دانشگاه لودویگ ماکسیمیلیان مونیخ (LMU Munich)، یکی از بزرگترین مراکز آموزشی آلمان با بیش از ۵۲,۰۰۰ دانشجو، در حال بررسی یک حمله سایبری است که منجر به دسترسی غیرمجاز به سیستم‌های حاوی اطلاعات حساس دانشجویان شده است.
جزئیات داده‌های مورد اثر
بر اساس بیانیه‌های رسمی، مهاجم توانسته است به داده‌های مربوط به ثبت‌نام دسترسی یابد. اطلاعاتی که احتمالاً سرقت شده‌اند شامل موارد زیر است:
- اطلاعات شناسایی: نام، تاریخ تولد و جزئیات تماس
- داده‌های مالی: اطلاعات حساب‌های بانکی و شناسه‌های مربوط به برنامه‌های کمک‌هزینه تحصیلی دانشجویی
- سوابق اداری: شماره‌های بیمه سلامت و دلایل درخواست مرخصی تحصیلی
- اطلاعات تحصیلی: رشته‌های مورد مطالعه و مدارک تحصیلی پیشین
دانشگاه تأکید کرده است که سوابق امتحانات، محتوای دروس و عملکرد تحصیلی دانشجویان مورد اثر قرار نگرفته‌اند و هیچ شواهدی مبنی بر تغییر یا حذف داده‌ها مشاهده نشده است.
پاسخ عملیاتی و اقدامات جبرانی
پس از شناسایی حادثه در روز چهارشنبه، تیم IT دانشگاه اقدامات زیر را به سرعت اجرا کرد:
- قطع اتصال سرور مورد اثر (Affected Server) برای جلوگیری از گسترش نفوذ.
- خاموش‌سازی پیشگیرانه برخی سیستم‌های داخلی برای ارزیابی دقیق‌تر.
- به‌کارگیری متخصصان خارجی امنیت سایبری و همکاری با نهادهای انتظامی.
- پایش مداوم تالارهای گفتگو در Dark Web برای شناسایی هرگونه انتشار احتمالی داده‌ها.
اگرچه این حمله منجر به توقف کامل تدریس نشده است، اما فرآیند ثبت‌نام برای مدتی متوقف شد و برخی دانشجویان در دسترسی به خدمات داخلی با مشکل مواجه شدند. دانشگاه برای جبران این اختلال، مهلت‌های ثبت‌نام را تمدید کرده است.
تحلیل وضعیت
تا این لحظه، هویت مهاجم مشخص نشده و هنوز گزارشی مبنی بر درخواست باج (Ransom Demand) منتشر نشده است. این حادثه بار دیگر نشان می‌دهد که محیط‌های دانشگاهی به دلیل حجم بالای داده‌های شخصی و ساختار شبکه‌ای گسترده، اهداف جذابی برای حملات سایبری هستند.
