دانشگاه فنی دانمارک (DTU) اعلام کرد که در پی دسترسی غیرمجاز هکرها به سیستم مدیریت هویت و دسترسی (IAM)، اطلاعات احتمالی تا ۲۰۰,۰۰۰ کاربر افشا شده است. مهاجمان با استفاده از اعتبارنامه‌های سرقتی (Compromised Credentials)، توانسته‌اند به سیستم DTUBasen نفوذ کرده و حجم زیادی از داده‌های کاربرانی که طی دو دهه اخیر در این سیستم ثبت شده بودند را دانلود کنند.
جزئیات داده‌های افشا شده
این دانشگاه تایید کرده است که هنوز نمی‌تواند به طور دقیق تعیین کند چه اطلاعاتی دانلود شده یا چه تعداد از افراد به طور قطعی آسیب دیده‌اند. با این حال، تخمین زده می‌شود که داده‌های نزدیک به ۴۰,۰۰۰ کاربر فعال و ۱۶۰,۰۰۰ کاربر سابق در معرض خطر باشد. اطلاعات حساس افشا شده برای کاربران فعال شامل موارد زیر است:
- شماره‌های ثبت ملی دانمارک (CPR)
- نام کامل و آدرس منزل
- تصاویر پروفایل و ایمیل‌های کاری
- عناوین شغلی و جزئیات مربوط به استخدام
- نام، نسبت و شماره تلفن بستگان درجه یک (در صورت ثبت توسط کاربر)
در مورد کاربران سابق، دانشگاه اشاره کرده است که جزئیاتی مانند آدرس منزل و اطلاعات بستگان معمولاً پس از شش ماه به طور خودکار حذف می‌شوند.
پیامدهای امنیتی و توصیه‌ها
مدیریت DTU هشدار داده است که مجرمان سایبری می‌توانند از شماره‌های CPR و سایر داده‌های شخصی برای کلاهبرداری هویتی (Identity Fraud) و اجرای حملات فیشینگ (Phishing) هدفمند و متقاعدکننده‌تر استفاده کنند.
دانشگاه به تمامی افرادی که از سال ۲۰۰۳ به عنوان کارمند، دانشجو، مهمان یا شریک خارجی با DTU همکاری داشته‌اند، توصیه می‌کند که در برابر ایمیل‌ها، پیامک‌ها و تماس‌های مشکوک که ادعای شناخت آن‌ها یا دسترسی به اطلاعات شخصی‌شان دارند، هوشیار باشند. همچنین توصیه‌های فنی زیر ارائه شده است:
- عدم افشای رمز عبور یا اطلاعات حساس در پاسخ به ارتباطات غیرمنتظره.
- به‌روزرسانی سریع رمز عبور در تمامی سرویس‌هایی که از اعتبارنامه‌های مشابه با حساب DTU استفاده می‌کنند.
- فعال‌سازی هشدار اعتباری (Credit Alert) برای شماره‌های CPR آسیب‌دیده.
