حمله سایبری به پورتال آنلاین دانشگاه یون‌سی (Yonsei University) منجر به دسترسی غیرمجاز و افشای اطلاعات شخصی حدود ۱۰,۰۰۰ دانشجو و فارغ‌التحصیل شده است. این حادثه تنها چند ماه پس از نشت گسترده‌تری در دانشگاه سوگانگ (Sogang University) رخ داد.
جزئیات داده‌های افشا شده
دفتر ارتباطات و فناوری اطلاعات دانشگاه تایید کرد که اطلاعات حساس کاربران در این Breach لو رفته است. داده‌های به خطر افتاده شامل موارد زیر است:
- شماره‌های شناسایی دانشجویان (Student IDs)
- شماره تلفن‌های همراه و آدرس‌های ایمیل
- جزئیات مدیریت سیستم مانند کلیدهای شناسایی ورود (Login Identification Keys)
- تعداد تلاش‌های ناموفق برای ورود به حساب‌های کاربری
بر اساس گزارش‌های منتشر شده، شماره‌های ثبت ملی (Resident Registration Numbers) در این حمله افشا نشده‌اند.
روند حمله و واکنش سریع
حمله به سیستم‌های دانشگاه یون‌سی روز سه‌شنبه ساعت ۱۹:۴۱ آغاز شد. نمایندگان دانشگاه اعلام کردند که بلافاصله پس از شناسایی حمله، آدرس IP مهاجم را مسدود کردند. با این حال، روز بعد در ساعت ۱۰ صبح، تلاش دومی برای نفوذ از طریق یک IP متفاوت صورت گرفت که آن نیز سریعاً مسدود شد.
دانشگاه این حادثه را طبق قوانین جاری به کمیسیون حفاظت از اطلاعات شخصی (PIPC) گزارش کرده است. طبق قانون حفاظت از اطلاعات شخصی، سازمان‌ها موظف‌اند هرگونه نشت داده را ظرف ۷۲ ساعت پس از شناسایی گزارش کرده و افراد آسیب‌دیده را مطلع سازند.
الگوی گسترده حملات به مراکز آموزشی
این حمله بخشی از یک الگوی نگران‌کننده در مؤسسات آموزش عالی است. پیش از این در ۱۴ آگوست، دانشگاه سوگانگ هدف حمله‌ای قرار گرفت که منجر به افشای ۱۸۰,۰۰۰ رکورد از اطلاعات دانشجویان و کارکنان شد. داده‌های ارائه شده به نمایندگان مجلس کره جنوبی نشان می‌دهد که بین سال ۲۰۲۲ تا جولای سال جاری، نشت داده‌ها در دانشگاه‌ها حدود ۲.۸ میلیون نفر را تحت تأثیر قرار داده است.
توصیه‌های امنیتی و نیاز به زیرساخت
کارشناسان امنیت سایبری هشدار داده‌اند که با پیچیده‌تر شدن حملات و استفاده از هوش مصنوعی (AI)، نیاز به افزایش بودجه و جذب نیروی متخصص در دانشگاه‌ها، به‌ویژه مراکز خصوصی، ضروری است. دانشگاه یون‌سی از کاربران خود خواسته است تا در برابر پیامک‌ها، تماس‌ها و ایمیل‌های مشکوکی که از طرف دانشگاه ادعا می‌شود، هوشیار باشند و از کلیک بر روی لینک‌های ناشناس خودداری کنند.
