მიუნხენის ტექნიკური უნივერსიტეტის პორტალზე შეღწევამ რეგისტრირებული მომხმარებლების პაროლები გამოააშკარავა

თავდამსხმელებმა მოიპარეს მიუნხენის ტექნიკური უნივერსიტეტის myTUM-ის პორტალზე რეგისტრირებული ყველა მომხმარებლის ცენტრალიზებული შესვლის პაროლები, მათ შორის ადმინისტრატორის, რომლის მონაცემებიც შემდეგ მეორე სისტემაზე თავდასხმისთვის გამოიყენეს. TUM-მა ორშაბათს დილით აღადგინა წვდომა TUMonline-ის კამპუსის მართვის სისტემაზე და მომხმარებლებს პაროლების შეცვლის საშუალება მისცა. უნივერსიტეტმა თავდასხმის შესახებ 6 ნოემბერს განაცხადა.

როგორ განვითარდა თავდასხმა

თავდაპირველი შეტევა myTUM-ის პორტალზე იყო მიმართული, რომელიც სტუდენტებსა და პროფესორ-მასწავლებლებს ემსახურება და სერვისებზე და დოკუმენტებზე ცენტრალიზებულ ონლაინ წვდომას უზრუნველყოფს. TUM-ის თქმით, თავდამსხმელებმა ადმინისტრატორის მონაცემები გამოიყენეს TUMonline-ზე, მის ცენტრალურ კამპუსის მართვის სისტემაზე, შემდგომი თავდასხმის დასაწყებად, რის გამოც IT გუნდი იძულებული გახდა, სისტემა გაეთიშა. უნივერსიტეტს არ გაუმჟღავნებია, როგორ მოიპოვეს თავდამსხმელებმა თავდაპირველი წვდომა ან როგორ იყო შენახული მოპარული პაროლები, და მაშინვე არ უპასუხა კითხვებს დაზარალებული მომხმარებლების რაოდენობის შესახებ.

რა მონაცემები შეიძლება გამჟღავნებულიყო

თავდამსხმელებმა შესაძლოა ასევე მიიღეს წვდომა სახელებზე, სახლის მისამართებსა და დაბადების თარიღებზე. პოტენციურად გამჟღავნებული თანამშრომლების ჩანაწერები მოიცავდა სამუშაო მისამართებსა და ტელეფონის ნომრებს, სტუდენტების ჩანაწერები კი ID ნომრებს, სასწავლო პროგრამებსა და დასრულებულ სემესტრებს. TUM-მა დაადასტურა, რომ მრავალფაქტორიანი ავთენტიფიკაციის (MFA) მქონე მომხმარებლის ანგარიშები ამ თავდასხმისგან დაცული იყო, თუმცა არ დააკონკრეტა, ჩართული ჰქონდა თუ არა MFA დაზარალებულ ადმინისტრატორს.

აღდგენა და მომხმარებლებისთვის მითითებები

TUM მომხმარებლებს სთხოვს, სადაც შესაძლებელია, პაროლები Microsoft 365-ის მეშვეობით გადააყენონ. ვისაც MFA ჯერ არ აქვს კონფიგურირებული, ამის ნაცვლად უნდა გამოიყენოს გერმანული ელექტრონული პირადობის მოწმობა ან, კამპუსის ქსელთან დაკავშირებისას, მოითხოვოს პაროლის აღდგენის ელფოსტა. უნივერსიტეტმა ასევე გააფრთხილა მომხმარებლები, რომ ყურადღება მიაქციონ ფიშინგსა და თაღლითობას და შეცვალონ ყველა ის პაროლი, რომელსაც სხვაგან იყენებენ.

გამოძიება და უნივერსიტეტის მასშტაბი

TUM-ის საინფორმაციო ტექნოლოგიების დირექტორმა (CIO) დოქტორმა ალექსანდრ ბრაუნმა განაცხადა, რომ თავდამსხმელების წვდომა TUMonline-ში ძირითადად ჟურნალში დაფიქსირებული იყო და რომ ამ ჟურნალების გაანალიზების შემდეგ უნივერსიტეტი ამჟამად ვარაუდობს, რომ TUMonline-იდან სხვა მონაცემები, მაგალითად შეფასებები ან უნივერსიტეტში მიღების განაცხადები, არ დაზარალებულა. გამოძიება გრძელდება. QS-ის უნივერსიტეტების რეიტინგში TUM გერმანიაში პირველ ადგილზეა, მსოფლიოში კი 25-ე. STEM-ზე ორიენტირებულ დაწესებულებას გერმანულ კამპუსებსა და სინგაპურში მდებარე TUM Asia-ში სულ 51 954 სტუდენტი და 12 850 თანამშრომელი ჰყავს.

წყაროები: The Register