Копенгагенский университет сообщил об утечке данных 525 тысяч человек
Утечка данных в University of Copenhagen затронула тестовую среду университета в Дании, а среди потенциально раскрытых сведений могут быть национальные идентификаторы и контакты. Учебное заведение обнаружило атаку во вторник и сообщило о ней в пятницу.
Университет подтвердил, что злоумышленники получили доступ к одной из тестовых сред. По данным Mirage News, в базе находились сведения примерно о 525 000 человек: полные имена, национальные идентификационные номера CPR, рабочие и домашние телефонные номера, а также личные адреса электронной почты. Университет продолжает выяснять точный масштаб утечки.
Позже университет сообщил ещё о 20 000 сотрудниках и студентах, чьи PIN-коды доступа могли быть раскрыты. В качестве меры предосторожности ограничили физический доступ к некоторым критически важным помещениям кампуса. Их постепенно открывают вновь по мере выдачи новых кодов.
Университет заявил, что локализовал атаку и заблокировал доступ злоумышленников. Признаков проникновения в системы, обеспечивающие повседневную работу, нет; также не обнаружено нарушений деятельности вуза. По оценке университета, инцидент подпадает под действие Общего регламента ЕС по защите данных (GDPR). О случившемся сообщили Датскому агентству по защите данных.
Раскрытые сведения могут повысить риск фишинга и атак с использованием социальной инженерии. Сотрудникам и студентам, чьи данные могли попасть к злоумышленникам, университет советует с осторожностью относиться к незапрошенным сообщениям и самостоятельно проверять поступающие запросы. Вуз пообещал сообщить дополнительные подробности, когда позволит внутреннее расследование.
