Kopenhag Üniversitesi'nin test ortamına girildi, 525 bin kişinin kimlik numarası ve iletişim bilgileri açıkta

Danimarka’nın 1479’da kurulan en eski üniversitesi Kopenhag Üniversitesi, saldırganların kişisel veri içeren test ortamlarından birine girdiğini doğruladı. BleepingComputer’ın 26 Ekim’de aktardığına göre üniversite saldırıyı 20 Ekim’de fark etti, 23 Ekim’de duyurdu ve 25 Ekim’de yayımladığı güncellemede etkilenenlere 20 bin öğrenci ve çalışanı ekledi.

Açığa çıkan veriler

Üniversite olayın boyutunu araştırmayı sürdürüyor. Açıklamaya göre 525 bin kişiye ait şu bilgiler açığa çıkmış olabilir:

• Ad ve soyad
• Danimarka kimlik numarası (CPR)
• Telefon numarası
• E-posta adresi

Ayrıca 20 bin öğrenci ve çalışanın kampüs girişlerinde kullanılan PIN kodları açığa çıktı. Üniversite önlem olarak bazı kritik alanlara fiziksel girişi kısıtladı ve yeni giriş kodlarını dağıttıkça bu alanları aşamalı olarak yeniden açıyor.

Üniversiteye göre saldırı durduruldu ve saldırganın erişimi engellendi. Günlük işleyişi destekleyen sistemlere girildiğine ya da üniversitenin faaliyetlerinin aksadığına dair bir işaret yok. Üniversite olayı Danimarka Veri Koruma Kurumu’na bildirdi.

BleepingComputer, açığa çıkan bilgilerin oltalama ve sosyal mühendislik saldırıları riskini artırdığını belirtiyor. Verileri açığa çıkmış olabilecek öğrenci ve çalışanların, beklenmedik iletişimlere karşı dikkatli olması ve gelen talepleri bağımsız olarak doğrulaması gerekiyor.