Техническият университет на Дания (DTU) съобщава, че информацията на до 200 000 потребители може да е била компрометирана, след като хакери са осъществили достъп до неговата система за управление на идентичността и достъпа и са изтеглили голямо количество данни.

Университетът заявява, че атакуващият е използвал компрометирани идентификационни данни, за да се влезе в DTUBasen — неговата система за управление на идентичността и достъпа (IAM), което е осигурило достъп до потребителски данни от над две десетилетия.

В изявление от петък DTU потвърди, че не може „да установи с точност каква информация е била изтеглена или колко хора са засегнати“.

Въпреки това датският университет отбелязва, че DTUBasen съхранява информация за близо 40 000 активни потребители и около 160 000 бивши потребители.

Данните за близки роднини също са изложени на риск

Потенциално изложената на риск информация за настоящи потребители включва датски граждански регистрационни номера (CPR), пълни имена, домашни адреси и профилни снимки, както и служебни имейл адреси, длъжности, местоположения на офиси и други подробности, свързани със заетостта.

Базата данни съдържа също така имена, родствени връзки и телефонни номера на близки роднини на потребителите, когато такива са били предоставени от активните потребители.

DTU отбелязва, че при бившите потребители подробностите за домашни адреси, профилни снимки и информация за близки роднини се изтриват автоматично след шест месеца.

„Това е сериозна атака срещу DTU и дълбоко съжаляваме за несигурността, която тя причинява на хората, чиято информация може да е засегната“, заявява директорът на университета Бярке Бак Кристенсен.

„Нашият първостепенен приоритет беше да установим мащаба на атаката, да ограничим последствията от нея и да се уверим, че засегнатите са уведомени и знаят какви стъпки да предприемат“, добавя директорът.

DTU предупреждава, че киберпрестъпниците биха могли да използват изложените CPR номера и други лични данни за измами с самоличността и за превръщането на фишинг атаките в по-убедителни.

Не всички са уведомени директно

Потенциално засегнатите лица ще бъдат уведомени чрез e-Boks — официалната система за електронна поща, която DTU използва за споделяне на документи и известия със студенти и персонал.

Университетът обаче заявява, че ще уведоми всички настоящи и бивши служители, но не и всички настоящи и бивши студенти, чиито CPR номера се съхраняват от DTU.

„DTU разполага с CPR номера само за малък брой гости и външни партньори и не съхранява CPR номера за близки роднини, чиито данни за контакт са били регистрирани в DTUBasen“, посочва организацията.

Публичното оповестяване е част от усилията на DTU да достигне до потенциално засегнатите лица, с които не може да се свърже директно, и университетът призовава хората да го споделят с бивши служители, студенти, гости и външни партньори.

Организацията заявява, че всеки, който е бил служител, студент, гост или външен партньор на DTU от 2003 г. насам, може да бъде засегнат от пробива на данни.

Препоръчва им се да бъдат внимателни с имейли, текстови съобщения и телефонни обаждания от лица, които изглежда знаят за тяхната връзка с DTU или имат достъп до лична информация за тях.

Пароли и чувствителна информация не трябва да се разкриват в отговори на неочаквани съобщения, а внезапните заявки за автентификация или влизане в профила трябва да се третират като съмнителни.

Освен това се препоръчва промяна на паролите за всички други услуги, използващи същите идентификационни данни като акаунта в DTU, както и поставяне на сигнал за кредитна защита към засегнатия CPR номер.