Злам порталу Технічного університету Мюнхена розкрив паролі зареєстрованих користувачів

Нападники викрали центральні університетські паролі входу, що належали всім зареєстрованим у порталі myTUM Технічного університету Мюнхена, зокрема адміністратору, чиї облікові дані потім використали для атаки на другу систему. TUM відновив доступ до системи управління кампусом TUMonline у понеділок уранці, що дало змогу користувачам змінити паролі. Університет розкрив інформацію про атаку 6 листопада.

Як розгорнулася атака

Початкова атака була спрямована на портал myTUM, який обслуговує студентів і викладачів та надає централізований онлайн-доступ до послуг і документів. TUM повідомив, що нападники використали облікові дані адміністратора для наступної атаки на TUMonline, його центральну систему управління кампусом, що змусило ІТ-команду відключити її. Університет не розкрив, як нападники спочатку отримали доступ або як зберігалися викрадені паролі, і не відповів одразу на запитання про кількість постраждалих користувачів.

Дані, що могли бути розкриті

Нападники також могли отримати доступ до імен, домашніх адрес і дат народження. Серед потенційно викритих записів співробітників були робочі адреси та номери телефонів, а серед студентських записів були ідентифікаційні номери, навчальні програми та завершені семестри. TUM підтвердив, що облікові записи користувачів із багатофакторною автентифікацією (MFA) були захищені від цієї атаки, хоча не уточнив, чи була у постраждалого адміністратора увімкнена MFA.

Відновлення та рекомендації для користувачів

TUM рекомендує користувачам скидати паролі через Microsoft 365, де це можливо. Ті, у кого MFA ще не налаштована, замість цього мають використати німецьке електронне посвідчення особи або запросити лист для скидання пароля, перебуваючи в кампусній мережі. Університет також попередив користувачів про фішинг і шахрайство, а також про необхідність змінити будь-які паролі, які повторно використовуються в інших місцях.

Розслідування та масштаб університету

Доктор Александр Браун, CIO в TUM, повідомив, що доступ нападників у межах TUMonline значною мірою фіксувався в журналах і що після аналізу цих журналів університет наразі припускає, що інших даних із TUMonline не було скомпрометовано, зокрема оцінок або заяв на вступ, поки триває розслідування. TUM посідає перше місце в Німеччині та 25-те у світі в рейтингу університетів QS. Установа, орієнтована на STEM, повідомляє про 51 954 студентів на німецьких кампусах і TUM Asia в Сінгапурі, а також про 12 850 співробітників.

Джерела: The Register