ההאקרים הורידו את נתוני הזהות של DTU משנת 2003

היקף ההתקפה על DTU

ההאקרים חדרו למערכת זיהוי וניהול גישה של האוניברסיטה הטכנית של דנמרק והורידו כמות גדולה של נתונים משנת 2003. המערכת הפגועה, DTUBasen, מאחסנת רשומות של חברים נוכחיים ולשעבר בקהילה האוניברסיטאית.

שחקני האיום פרצו את הפרופילים של DTU וקיבלו גישה ל-DTUBasen באמצעותם. DTU הצהירה כי כרגע לא ניתן לקבוע את המספר המדויק של הנפגעים, אם כי מסד הנתונים כולל כ-40,000 רשומות של משתמשים פעילים וכ-160,000 של משתמשים לשעבר. בין הנפגעים הפוטנציאליים נמצאים עובדים נוכחיים ולשעבר, סטודנטים, אורחים ושותפים חיצוניים.

דירקטור האוניברסיטה, ביארקה באק כריסטנסן, אמר כי עדיפויות האוניברסיטה הן קביעת היקף ההתקפה, הגבלת התוצאות והודעה לאנשים שעשויים להיפגע. החקירה נמשכת ו-DTU מתכננת לספק מידע נוסף בהקדם האפשרי.

איזה מידע עשוי להיחשף

המידע שעשוי להיחשף כולל מספרי CPR, שמות מלאים, כתובות בתים, תמונות פרופיל, כתובות דוא"ל עבודה, פרטי תעסוקה נוספים וכן מידע על קרובי משפחה, היכן שהוזמן. DTU הצהירה כי המידע האישי ומספרי CPR עשויים לשמש לזיוף זהות ולפישינג.

במקרה של משתמשים לשעבר, כתובות הבית, תמונות הפרופיל והמידע על קרובי המשפחה נמחקים אוטומטית לאחר שישה חודשים. DTUBasen ממשיך לאחסן את מספרי ה-CPR והשמות המלאים של משתמשים אלה.

המלצות לנפגעים הפוטנציאליים

DTU מזמינה את כל מי שהיה עובד, סטודנט, אורח או שותף חיצוני משנת 2003 להיות זהירים מול הודעות חשודות, לא לאשר בקשות כניסה בלתי צפויות ולשנות סיסמאות בשירותים שבהם נעשה שימוש חוזר באותה סיסמת DTU. האוניברסיטה ממליצה גם להגדיר התראות אשראי עבור מספר ה-CPR.

DTU מודיעה לסטודנטים ולעובדים הנפגעים, נוכחיים ולשעבר, בעיקר באמצעות e-Boks ישירות. היא מפרסמת הודעה ציבורית כדי להגיע לאורחים ולאנשים שלא ניתן ליצור איתם קשר אישי.

DTU עובדת עם הכוחות המזוינים של דנמרק ועם תעשיית ההגנה על טכנולוגיית כטמ"מים ומבצעת תוכנית מחקר משמעותית בתחום ההגנה והבטיחות. נכון לעכשיו אין ידיעות על כך שההתקפה קשורה לפעילות זו.