Mintegy 525 000 ember adatait lopták el a Koppenhágai Egyetemtől
Nemcsak személyes adatok, hanem mintegy 20 000 hallgató és munkatárs belépőkártyájának PIN-kódja is a támadókhoz került a Koppenhágai Egyetemen. Az intézmény lecserélte a kódokat, és átmenetileg egyes helyszínekre a bejutást is korlátozta. A behatolás egy tesztkörnyezetet érintett.
Azonosító számokat és magánelérhetőségeket is megszereztek
Az egyetem október 20-án észlelte és megfékezte a behatolást, amelyről október 23-án számolt be először. Közlése szerint a támadók az egyik tesztkörnyezetébe jutottak be, és hozzávetőleg 525 000 ember személyes adatait szerezték meg.
A megszerzett információk között nevek, nemzeti azonosító számok, munkahelyi és otthoni telefonszámok, valamint magán e-mail-címek szerepelnek. Az intézmény még vizsgálja az adatlopás pontos kiterjedését.
Az első tájékoztatás szerint nem utalt jel arra, hogy a behatolók elérték volna a napi működést kiszolgáló rendszereket. Akkor arra sem volt bizonyíték, hogy az egyetem tevékenységét érintette volna az eset. A támadók hozzáférését letiltották.
A PIN-kódok cseréje után nyitották meg újra a helyszíneket
Október 25-én derült ki, hogy a támadás mintegy 20 000 hallgató és munkatárs azonosítókártyájának PIN-kódját is érintette. Addigra valamennyiüknek új kódot adtak.
Az intézmény hangsúlyozta: ez ugyanahhoz az adatlopáshoz tartozott, amelyet október 23-án jelentett be. Biztonsági okból csak a csere befejezése után hozta nyilvánosságra a kártyák érintettségét.
Egy biztonsági értékelést követően október 23-án este az egyetem egyes helyszíneire korlátozták a fizikai bejutást. Az új PIN-kódok kiadása után ezeket ismét megnyitották.
A hétfői leállítást először újabb támadásnak tulajdonították
Hétfőn az egyetem megelőző intézkedésként, ellenőrzött módon leállította a Workzone, a Nimbus és más adminisztratív rendszerek működését. Arra is figyelmeztetett, hogy weboldalai elérésével gondok lehetnek.
Az intézmény kezdetben újabb kibertámadásról beszélt, később azonban módosította az értékelését. Keddre arra jutott, hogy az észlelt tevékenység az eredeti incidenshez kapcsolódott, nem különálló támadás történt.
Az egyetem szerint ez nem változtatott a megelőző leállítás szükségességén. Egyes rendszerek működésében továbbra is fennakadások vannak.
Az adatvédelmi hatóságnak is jelentették az esetet
Az egyetem úgy ítélte meg, hogy az incidens a GDPR hatálya alá tartozik, ezért bejelentette a Danish Data Protection Agency részére. Más illetékes hatóságokat is folyamatosan tájékoztat.
Munkatársai az eset kiterjedésének feltárásán, valamint a hasonló vagy további támadások megelőzésén dolgoznak.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum