قراصنة يحمّلون بيانات الهوية من DTU تعود إلى عام 2003

نطاق الهجوم على DTU

اخترق قراصنة نظام التعرف وإدارة الوصول في الجامعة التقنية الدنماركية وحمّلوا كمية كبيرة من البيانات يعود تاريخها إلى عام 2003. النظام المتضرر، DTUBasen، يخزّن سجلات الأعضاء الحاليين والسابقين في مجتمع الجامعة.

قام المهاجمون بكسر ملفات تعريف DTU واستخدموا للوصول إلى DTUBasen. صرّحت DTU أنها لا تستطيع حتى الآن تحديد العدد الدقيق للمتضررين، على الرغم من أن قاعدة البيانات تحتوي على سجلات حوالي 40,000 مستخدم نشط وحوالي 160,000 مستخدم سابق. من بين المتضررين المحتملين الموظفون الحاليون والسابقون والطلاب والضيوف والشركاء الخارجيون.

قال مدير الجامعة بياركي باك كريستنسن إن أولويات الجامعة كانت تحديد نطاق الهجوم والحد من عواقبه وإبلاغ الأشخاص المحتمل تضررهم. التحقيق جارٍ وتخطط DTU لتقديم معلومات إضافية في أقرب وقت ممكن.

ما المعلومات التي قد تكون قد انكشفت

تشمل المعلومات المحتمل انكشافها أرقام CPR والأسماء الكاملة والعناوين المنزلية وصور الملف الشخصي وعناوين البريد الإلكتروني للعمل وتفاصيل توظيف أخرى، وحيثما كانت متاحة، معلومات عن الأقارب المقربين. صرّحت DTU أن المعلومات الشخصية وأرقام CPR قد تُستخدم في انتحال الهوية والتصيد الاحتيالي.

في حالة المستخدمين السابقين، يتم حذف العناوين المنزلية وصور الملف الشخصي ومعلومات الأقارب المقربين تلقائياً بعد ستة أشهر. لا يزال DTUBasen يحتفظ بأرقام CPR والأسماء الكاملة لهؤلاء المستخدمين.

توصيات للأشخاص المحتمل تضررهم

تدعو DTU كل من كان موظفاً أو طالباً أو ضيفاً أو شريكاً خارجياً منذ عام 2003 إلى توخي الحذر من الرسائل المشبوهة، وعدم الموافقة على طلبات تسجيل دخول غير متوقعة، وتغيير كلمات المرور في الخدمات التي تمت فيها إعادة استخدام كلمة مرور DTU نفسها. كما توصي الجامعة بتعيين تنبيهات ائتمانية لأرقام CPR.

تقوم DTU بإخطار الطلاب والموظفين الحاليين والسابقين المتضررين بشكل أساسي مباشرة عبر e-Boks. وتنشر رسالة عامة للوصول إلى الضيوف والأفراد الذين لا يمكنها الاتصال بهم بشكل فردي.

تعمل DTU مع القوات المسلحة الدنماركية وصناعة الدفاع في تكنولوجيا الطائرات بدون طيار وتنفذ برامج بحثية مهمة في الدفاع والأمن. لا يوجد حالياً أي مؤشر على أن الهجوم كان مرتبطاً بهذا النشاط.