Münih Teknik Üniversitesi portal ihlalı kayıtlı kullanıcıların parolalarını açığa çıkardı

Saldırganlar Münih Teknik Üniversitesi'nin myTUM portalına kayıtlı herkesin merkezi üniversite oturum parolalarını çaldı; kimlik bilgileri daha sonra ikinci bir sisteme saldırmak için kullanılan bir yönetici de bu gruptaydı. TUM, TUMonline kampüs yönetim sistemine erişimi Pazartesi sabahı geri açtı ve kullanıcıların parolalarını değiştirmesine izin verdi. Üniversite, saldırıyı 6 Kasım'da açıkladı.

Saldırı nasıl gelişti

İlk saldırı, öğrencilere ve akademik personele hizmet veren ve hizmetlere ve belgelere merkezi çevrim içi erişim sağlayan myTUM portalını hedef aldı. TUM, saldırganların yöneticinin kimlik bilgilerini kullanarak merkezi kampüs yönetim sistemi TUMonline'a devam niteliğinde bir saldırı başlattığını ve bunun BT ekibini sistemi çevrim dışı almaya zorladığını söyledi. Üniversite, saldırganların başlangıçta erişimi nasıl sağladığını veya çalınan parolaların nasıl saklandığını açıklamadı ve etkilenen kullanıcı sayısına ilişkin sorulara hemen yanıt vermedi.

Açığa çıkmış olabilecek veriler

Saldırganlar ayrıca adları, ev adreslerini ve doğum tarihlerini erişmiş olabilir. Potansiyel olarak açığa çıkmış çalışan kayıtları iş adresleri ve telefon numaralarını içerirken, öğrenci kayıtları kimlik numaralarını, derece programlarını ve tamamlanan dönemleri içeriyordu. TUM, çok faktörlü kimlik doğrulama (MFA) bulunan kullanıcı hesaplarının bu saldırıdan korunduğunu doğruladı, ancak etkilenen yöneticinin MFA'sının açık olup olmadığını belirtmedi.

Kurtarma ve kullanıcı yönlendirmesi

TUM, mümkün olan durumlarda kullanıcıları parolalarını Microsoft 365 üzerinden sıfırlamaya yönlendiriyor. Henüz MFA yapılandırılmamış olanlar ise bunun yerine Alman elektronik kimliği kullanmalı veya kampüs ağına bağlıyken sıfırlama e-postası istemelidir. Üniversite ayrıca kullanıcıları kimlik avı ve dolandırıcılığa karşı dikkatli olmaları ve başka yerlerde yeniden kullanılan parolaları değiştirmeleri konusunda uyardı.

Soruşturma ve üniversite büyüklüğü

TUM CIO'su Dr. Alexander Braun, saldırganların TUMonline içindeki erişiminin büyük ölçüde günlüklenmiş olduğunu ve bu günlükler analiz edildikten sonra üniversite şu anda soruşturma devam ederken notlar veya üniversite başvuruları gibi TUMonline'dan başka hiçbir verinin ihlal edilmediğini varsaydığını söyledi. TUM, QS üniversite sıralamasında Almanya'da birinci ve dünyada 25'incidir. STEM odaklı kurum, Almanya'daki kampüslerinde ve Singapur'daki TUM Asia'da 51.954 öğrenci ile birlikte 12.850 çalışan bildirmektedir.

Kaynaklar: The Register