Մյունխենի տեխնիկական համալսարանի պորտալի խախտումը բացահայտեց գրանցված օգտատերերի գաղտնաբառերը

Հարձակվողները գողացել են Մյունխենի տեխնիկական համալսարանի myTUM պորտալում գրանցված բոլոր օգտատերերի կենտրոնական մուտքի գաղտնաբառերը, այդ թվում՝ ադմինիստրատորի, որի հավատարմագրերն այնուհետև օգտագործվել են երկրորդ համակարգի վրա հարձակվելու համար։ TUM-ը երկուշաբթի առավոտյան վերականգնել է TUMonline կամպուսի կառավարման համակարգի հասանելիությունը՝ թույլ տալով օգտատերերին փոխել իրենց գաղտնաբառերը։ Համալսարանը հարձակումը բացահայտել է նոյեմբերի 6-ին։

Հարձակման ընթացքը

Սկզբնական հարձակումը թիրախավորել է myTUM պորտալը, որը սպասարկում է ուսանողներին և դասախոսներին և ապահովում է ծառայությունների ու փաստաթղթերի կենտրոնացված առցանց հասանելիություն։ TUM-ը հայտնել է, որ հարձակվողները ադմինիստրատորի հավատարմագրերն օգտագործել են TUMonline-ի՝ իր կենտրոնական կամպուսի կառավարման համակարգի վրա հետագա հարձակում սկսելու համար, ինչը ստիպել է ՏՏ թիմին այն անջատել ցանցից։ Համալսարանը չի բացահայտել, թե ինչպես են հարձակվողները սկզբում հասանելիություն ստացել կամ ինչպես են պահվել գողացված գաղտնաբառերը, և չի պատասխանել ազդված օգտատերերի թվի վերաբերյալ հարցերին։

Տվյալներ, որոնք կարող էին բացահայտվել

Հարձակվողները կարող էին նաև հասանելիություն ունենալ անուններին, տնային հասցեներին և ծննդյան ամսաթվերին։ Հնարավոր է բացահայտված աշխատակազմի գրառումները ներառում էին աշխատանքային հասցեներ և հեռախոսահամարներ, իսկ ուսանողական գրառումները՝ նույնականացման համարներ, կրթական ծրագրեր և ավարտված կիսամյակներ։ TUM-ը հաստատել է, որ բազմագործոն նույնականացում (MFA) ունեցող օգտատերերի հաշիվները պաշտպանված են եղել այս հարձակումից, թեև չի նշել՝ արդյոք ազդված ադմինիստրատորն ուներ MFA միացված։

Վերականգնում և ուղեցույց օգտատերերին

TUM-ը օգտատերերին ուղղորդում է գաղտնաբառերը վերակայել Microsoft 365-ի միջոցով, եթե դա հնարավոր է։ Նրանք, որոնք MFA-ն նախապես կարգավորված չունեն, փոխարենը պետք է օգտագործեն գերմանական էլեկտրոնային նույնականացման փաստաթուղթ կամ պահանջեն վերակայման էլեկտրոնային նամակ՝ կամպուսի ցանցին միացված ժամանակ։ Համալսարանը նաև զգուշացրել է օգտատերերին զգոն լինել ֆիշինգի և խարդախության նկատմամբ և փոխել այլ տեղերում կրկնվող գաղտնաբառերը։

Հետաքննություն և համալսարանի մասշտաբը

Դոկտոր Ալեքսանդր Բրաունը՝ TUM-ի տեղեկատվական տեխնոլոգիաների տնօրենը (CIO), հայտնել է, որ TUMonline-ի ներսում հարձակվողների հասանելիությունը մեծ մասամբ գրանցվել է, և այդ գրանցամատյանների վերլուծությունից հետո համալսարանը ներկայումս ենթադրում է, որ TUMonline-ից այլ տվյալներ, ինչպիսիք են գնահատականները կամ քոլեջի դիմումները, չեն վտանգվել, մինչդեռ հետաքննությունը շարունակվում է։ TUM-ը Գերմանիայում առաջինն է և աշխարհում 25-րդը QS համալսարանային վարկանիշներում։ STEM ուղղվածությամբ հաստատությունը հայտնում է 51 954 ուսանող իր գերմանական կամպուսներում և Սինգապուրի TUM Asia-ում, ինչպես նաև 12 850 աշխատակից։

Աղբյուրներ՝ The Register