Университетът в Копенхаген потвърди киберинцидент, при който нападатели са получили достъп до тестова среда, съдържаща лични данни на над 525 000 души. При последващо обновяване на информацията учебното заведение съобщи и за още около 20 000 служители и студенти, чиито ПИН кодове са били изложени на риск.

По информация на университета атаката е установена във вторник, а публичното оповестяване е направено в петък. Разследването продължава, като засега не е изяснен окончателният обхват на засегнатата информация.

Сред потенциално компрометираните данни са пълни имена, национални идентификационни номера, телефонни номера и имейл адреси. Подобна комбинация от лична информация може да бъде използвана за целенасочени фишинг кампании, измами и атаки чрез социално инженерство. Наличието на идентификатори, свързани с конкретни лица, създава предпоставки за по-убедителни измамни съобщения, които изглеждат като официална комуникация от институции или университетски служби.

Отделен риск произтича от разкритите ПИН кодове за физически достъп. Като предпазна мярка университетът е ограничил достъпа до определени критични зони в кампуса. Ограниченията се премахват постепенно, след като се разпространяват нови кодове за достъп.

От учебното заведение заявяват, че атаката е овладяна и достъпът на нападателите е блокиран. Към момента няма данни те да са проникнали в системите, които поддържат ежедневната дейност на университета, нито че учебният процес и останалите дейности са били прекъснати.

Инцидентът е докладван на датския орган за защита на личните данни. Университетът посочва също, че случаят попада в обхвата на Общия регламент относно защитата на данните (ОРЗД/GDPR), и че предприема необходимите действия пред компетентните регулаторни органи.

Препоръката към студентите и служителите, чиито данни може да са засегнати, е да проявяват повишено внимание към неочаквани съобщения и искания за информация. Подателят и легитимността на подобни комуникации трябва да се проверяват независимо, вместо да се използват директно предоставени в тях връзки или контакти.

Основан през 1479 г., Университетът в Копенхаген е най-старото висше учебно заведение в Дания. В него се обучават приблизително 36 800 студенти, а персоналът наброява около 10 700 души. Разследването трябва да установи какъв е действителният обхват на пробива и кои категории данни са били достъпни за нападателите. Университетът обещава да публикува допълнителна информация, когато вътрешната проверка позволи по-точна оценка на последствията.