خرق بوابة في الجامعة التقنية بميونخ يعرّض كلمات مرور المستخدمين المسجلين

سرق المهاجمون كلمات مرور تسجيل الدخول المركزية في الجامعة الخاصة بكل من سُجِّل في بوابة myTUM التابعة للجامعة التقنية في ميونخ، بما في ذلك مشرف استُخدمت بيانات اعتماده لاحقاً لمهاجمة نظام ثانٍ. استعادت TUM الوصول إلى نظام TUMonline لإدارة الحرم الجامعي صباح الاثنين، ما سمح للمستخدمين بتغيير كلمات مرورهم. أعلنت الجامعة عن الهجوم في 6 نوفمبر.

كيف وقع الهجوم

استهدف الهجوم الأولي بوابة myTUM، التي تخدم الطلاب وأعضاء هيئة التدريس وتوفر وصولاً مركزياً عبر الإنترنت إلى الخدمات والمستندات. قالت TUM إن المهاجمين استخدموا بيانات اعتماد المشرف لشن هجوم لاحق على TUMonline، نظام إدارة الحرم المركزي، مما اضطر فريق تقنية المعلومات إلى إيقافه. لم تكشف الجامعة كيف حصل المهاجمون في البداية على الوصول أو كيف خُزنت كلمات المرور المسروقة، ولم تجب على الفور عن أسئلة بشأن عدد المستخدمين المتأثرين.

البيانات التي قد تكون عُرضت

قد يكون المهاجمون أيضاً اطلعوا على الأسماء وعناوين المنازل وتواريخ الميلاد. شملت سجلات الموظفين التي قد تكون عُرضت عناوين العمل وأرقام الهواتف، بينما شملت سجلات الطلاب أرقام الهوية وبرامج الدرجات والفصلات الدراسية المكتملة. أكدت TUM أن حسابات المستخدمين التي تستخدم المصادقة متعددة العوامل (MFA) كانت محمية من هذا الهجوم، لكنها لم تحدد ما إذا كان المشرف المتأثر قد فعّل MFA.

الاستعادة وإرشادات المستخدمين

ترشد TUM المستخدمين إلى إعادة تعيين كلمات مرورهم عبر Microsoft 365 حيث أمكن. أما من لم يضبط MFA مسبقاً فعليهم استخدام هوية إلكترونية ألمانية أو طلب بريد إعادة تعيين بينما هم متصلون بشبكة الحرم. كما حذرت الجامعة المستخدمين من التصيد والاحتيال، ومن تغيير أي كلمات مرور أُعيد استخدامها في أماكن أخرى.

التحقيق وحجم الجامعة

قال Dr Alexander Braun، المدير المعلوماتي في TUM، إن وصول المهاجمين داخل TUMonline كان مسجلاً إلى حد كبير، وأن الجامعة تفترض حالياً، بعد تحليل السجلات، أنه لم تُخترق بيانات أخرى من TUMonline، مثل الدرجات أو طلبات القبول، بينما يتواصل التحقيق. ترتيب TUM الأول في ألمانيا و25 عالمياً في تصنيفات QS للجامعات. تُبلِغ المؤسسة الموجهة نحو STEM عن 51,954 طالباً في حرمها في ألمانيا وTUM Asia في سنغافورة، بالإضافة إلى 12,850 موظفاً.

المصادر: The Register