Münhen Texniki Universitetinin portalındakı sızma qeydiyyatlı istifadəçilərin parollarını açıqladı

Hücumçular Münhen Texniki Universitetinin myTUM portalına qeydiyyatdan keçmiş hər kəsin, o cümlədən etimadnamələri sonradan ikinci sistemə hücum üçün istifadə olunan inzibatçının, mərkəzi universitet giriş parollarını oğurladılar. TUM bazar ertəsi səhər TUMonline kampus idarəetmə sisteminə girişini bərpa etdi və istifadəçilərə parollarını dəyişməyə imkan verdi. Universitet hücumu 6 noyabrda açıqladı.

Hücum necə baş verdi

İlkin hücum tələbə və akademik heyətə xidmət edən və xidmətlərə, sənədlərə mərkəzləşdirilmiş onlayn giriş təmin edən myTUM portalını hədəf aldı. TUM bildirdi ki, hücumçular inzibatçının etimadnamələrindən istifadə edərək mərkəzi kampus idarəetmə sistemi olan TUMonline üzərinə ardınca hücum başlatdılar; bu da İT komandasını onu oflayn etməyə məcbur etdi. Universitet hücumçuların ilkin olaraq necə giriş əldə etdiyini və oğurlanmış parolların necə saxlandığını açıqlamayıb və zərər çəkən istifadəçilərin sayına dair suallara dərhal cavab verməyib.

Açıqlana bilən məlumatlar

Hücumçular həmçinin adları, ev ünvanlarını və doğum tarixlərini əldə etmiş ola bilərlər. Potensial olaraq açıqlana bilən əməkdaş qeydlərinə iş ünvanları və telefon nömrələri daxil idi, tələbə qeydlərinə isə ID nömrələri, təhsil proqramları və tamamlanmış semestrlər daxil idi. TUM təsdiqlədi ki, çoxfaktorlu autentifikasiya (MFA) olan istifadəçi hesabları bu hücumdan qorunub, lakin zərər çəkmiş inzibatçının MFA-nın aktiv olub-olmadığını göstərmədi.

Bərpa və istifadəçi tövsiyələri

TUM istifadəçiləri mümkün olduqda Microsoft 365 vasitəsilə parollarını sıfırlamağa yönləndirir. MFA-sı artıq quraşdırılmamış istifadəçilər əvəzində alman elektron şəxsiyyət vəsiqəsindən istifadə etməli və ya kampus şəbəkəsinə qoşularkən sıfırlama e-poçtu tələb etməlidirlər. Universitet həmçinin istifadəçiləri fişinq və fırıldaqçılıq təhlükəsinə qarşı xəbərdar etdi və başqa yerdə təkrar istifadə olunan parolları dəyişməyi tövsiyə etdi.

Araşdırma və universitetin miqyası

TUM-un İT rəhbəri Dr Alexander Braun bildirdi ki, TUMonline daxilində hücumçuların fəaliyyəti əsasən qeydə alınıb və həmin qeydlər təhlil edildikdən sonra universitet hazırda TUMonline-dan başqa məlumatların, məsələn qiymətlər və ya kollec müraciətlərinin pozulmadığını güman edir, araşdırma davam edir. TUM QS universitet reytinqlərində Almaniyada birinci, dünyada isə 25-ci yerdədir. STEM yönümlü bu qurum Almaniyadakı kampuslarında və Sinqapurda TUM Asia-da 51 954 tələbə və 12 850 əməkdaş bildirir.

Mənbələr: The Register