פרצת פורטל באוניברסיטה הטכנית של מינכן חשפה את סיסמאות כל המשתמשים הרשומים

תוקפים גנבו את סיסמאות ההתחברות המרכזיות של האוניברסיטה של כל מי שנרשם לפורטל myTUM של האוניברסיטה הטכנית של מינכן, ובכלל זה מנהל מערכת שפרטי ההתחברות שלו שימשו לאחר מכן לתקיפת מערכת שנייה. TUM החזירה ביום שני בבוקר את הגישה למערכת ניהול הקמפוס TUMonline ואפשרה למשתמשים לשנות את סיסמאותיהם. האוניברסיטה חשפה את התקיפה ב-6 בנובמבר.

כיצד התפתחה התקיפה

התקיפה הראשונית כוונה לפורטל myTUM, שמשרת סטודנטים ואנשי סגל ומספק גישה מקוונת מרכזית לשירותים ולמסמכים. TUM מסרה כי התוקפים השתמשו בפרטי ההתחברות של מנהל המערכת כדי לפתוח בתקיפת המשך על TUMonline, מערכת ניהול הקמפוס המרכזית שלה, מה שאילץ את צוות ה-IT להוציא אותה מכלל פעולה. האוניברסיטה לא חשפה כיצד השיגו התוקפים גישה בשלב הראשון או כיצד אוחסנו הסיסמאות הגנובות, ולא השיבה מיד לשאלות בדבר מספר המשתמשים שנפגעו.

נתונים שעשויים היו להיחשף

ייתכן שהתוקפים השיגו גישה גם לשמות, לכתובות מגורים ולתאריכי לידה. רשומות עובדים שעשויות היו להיחשף כללו כתובות עבודה ומספרי טלפון, ורשומות סטודנטים כללו מספרי זהות, תוכניות לימוד וסמסטרים שהושלמו. TUM אישרה כי חשבונות משתמשים שהוגדר להם אימות רב-שלבי (MFA) היו מוגנים מפני התקיפה, אך לא פירטה אם היה MFA פעיל בחשבונו של מנהל המערכת שנפגע.

התאוששות והנחיות למשתמשים

TUM מפנה משתמשים לאפס את סיסמאותיהם דרך Microsoft 365 היכן שאפשר. מי שאין לו MFA מוגדר מראש נדרש להשתמש בתעודת זהות אלקטרונית גרמנית או לבקש הודעת דואר לאיפוס הסיסמה בעודו מחובר לרשת הקמפוס. האוניברסיטה הזהירה משתמשים גם מפני דיוג והונאות, והמליצה להחליף כל סיסמה שנעשה בה שימוש חוזר במקומות אחרים.

החקירה והיקף האוניברסיטה

ד"ר אלכסנדר בראון, מנהל מערכות המידע (CIO) ב-TUM, מסר כי הגישה של התוקפים בתוך TUMonline תועדה ברובה ביומנים, ולאחר ניתוח היומנים האוניברסיטה מניחה לעת עתה שלא נפגעו נתונים אחרים מ-TUMonline, כגון ציונים או בקשות קבלה, והחקירה נמשכת. TUM מדורגת ראשונה בגרמניה ו-25 בעולם בדירוג האוניברסיטאות של QS. המוסד, המתמקד בתחומי STEM, מדווח על 51,954 סטודנטים בקמפוסים שלו בגרמניה וב-TUM Asia בסינגפור, ועל 12,850 עובדים.

מקורות: The Register