Копенхагенският университет в Дания потвърди, че хакери са получили достъп до една от неговите тестови среди, съдържаща лични данни на 525 000 души.

Образователната институция откри пробива миналия вторник и го оповести официално в петък. В актуализирана информация от вчера университетът добави още 20 000 служители и студенти, чиито ПИН кодове са били разкрити.

„Копенхагенският университет потвърди кибератака, при която хакери са получили достъп до една от тестовите среди на университета“, посочват от институцията.

Основан през 1479 г., Копенхагенският университет е най-старият университет в Дания и една от водещите научноизследователски институции. В него се обучават приблизително 36 800 студенти и работят 10 700 служители, като разполага с шест факултета и над 200 изследователски центъра.

Копенхагенският университет все още провежда разследване за установяване на пълния мащаб на инцидента, но предупреждава, че следната информация може да е била компрометирана:

  • Трите имена
  • Национални идентификационни номера (CPR)
  • Телефонни номера
  • Имейл адреси

Изтеклите данни повишават риска от фишинг атаки и нападения чрез социално инженерство.

По отношение на разкритите ПИН кодове за достъп Копенхагенският университет предприе превантивни мерки, ограничавайки физическия достъп до определени критични обекти в кампуса, и постепенно ги отваря отново след раздаване на нови кодове за достъп.

От университета заявиха, че атаката е овладяна и достъпът на нападателя е блокиран. Към момента няма индикации, че хакерите са получили достъп до системи, поддържащи ежедневните операции, или са прекъснали дейността на университета.

Университетът е докладвал инцидента на датската Агенция за защита на личните данни, но подчерта също, че случаят попада в обхвата на Общия регламент на ЕС относно защитата на данните (GDPR), и предприема съответните стъпки пред компетентните регулаторни органи.

Студентите и служителите, чиито данни може да са засегнати при този инцидент, трябва да бъдат внимателни към непоискани комуникации и самостоятелно да проверяват подадените искания.

Университетът обеща да предостави нови подробности относно мащаба на въздействието веднага щом вътрешното разследване позволи това.

След като атакуващите получат валидни идентификационни данни, само 37% от действията им биват блокирани

Общите резултати за предотвратяване на атаки могат да скрият реалната картина след осъществяването на първоначален достъп. Щом атакуващите използват валидни идентификационни данни, ефективността на защитата рязко намалява.

Докладът „Blue Report 2026“ измерва защитите техника по техника чрез 338 милиона симулации, изпълнени в реални производствени среди на клиенти.