Йоркският университет в Торонто съобщи за пробив, при който неоторизиран участник е получил достъп до лична информация, изпращана чрез онлайн формуляри на 14 университетски сайта. Засегнати са данни, подавани в периода от 2007 до 2026 г., но броят на потърпевшите все още не е обявен.

Университетът е установил неоторизирания достъп на 25 октомври. Според официалното съобщение нападателят е проникнал до ограничен набор от онлайн формуляри, използвани от различни университетски звена.

„Йоркският университет наскоро стана обект на инцидент с киберсигурността, при който неоторизиран участник получи достъп до ограничен брой онлайн формуляри, използвани от университетските отдели“, се посочва в съобщението на учебното заведение.

Университетът заявява, че е предприел бързи действия за ограничаване на инцидента след откриването му, но потвърждава, че от част от формулярите е била открадната лична информация.

Какви данни са били изложени

Компрометираната информация варира според конкретния формуляр и данните, предоставени от съответното лице. Възможно е да са били достъпни:

• имейл адреси и телефонни номера;
• дати на раждане;
• идентификационни номера на Йоркския университет;
• информация от документи за самоличност, издадени от държавни органи;
• данни за контакти на трети лица;
• здравна информация;
• академична и трудова история;
• финансово състояние;
• данни за криминално минало;
• демографска информация;
• снимки и други изображения.

По данни на университета в повечето от откраднатите записи са се съдържали основно контактна информация и университетски идентификационни номера.

Комбинирането на подобни данни с по-чувствителна лична информация създава предпоставки за целенасочени фишинг кампании и атаки чрез социално инженерство. Нападателите могат да използват реални данни за конкретни лица, за да направят измамните съобщения по-убедителни.

Университетът предлага защита срещу кражба на самоличност

Йоркският университет съобщава, че засегнатите онлайн формуляри вече са защитени и могат да се използват безопасно.

Лицата, чиито данни от държавни документи за самоличност или финансови сметки са били изложени, ще бъдат уведомени директно. На тях ще бъдат предложени две години наблюдение на кредитната история и защита срещу кражба на самоличност.

Хората, които не са получили уведомление, могат да се свържат с университета, за да разберат какви конкретни категории информация са били засегнати в техния случай.

Не е известен броят на засегнатите лица

Към момента университетът не е посочил колко души са засегнати от инцидента. Не са оповестени и подробности за извършителите или използвания метод за проникване.

Към момента на публикацията няма публично поета отговорност от група за рансъмуер атаки.

Йоркският университет е голямо висше учебно заведение в Торонто, Канада, с над 55 700 студенти, повече от 200 бакалавърски и магистърски програми и около 7000 административни служители.