Die Sogang-Universität in Seoul, Südkorea, hat einen schwerwiegenden Cybersicherheitsvorfall bekanntgegeben, bei dem die persönlichen Daten von fast 180.000 aktuellen und ehemaligen Mitgliedern ihrer Gemeinschaft betroffen sind. Die betroffene Datenbank umfasste Studierende, Mitarbeiter und Alumni und erweitert die Auswirkungen erheblich über die derzeit an der Institution studierenden oder arbeitenden Personen aus.
Die Universität gab den Vorstoß öffentlich bekannt und erklärte, dass unbekannte Angreifer Informationen erhalten hätten, die mit ihren integrierten Login-Konten verknüpft sind. Die kompromittierten Datensätze enthielten Namen, Universitätsidentifikationsnummern, Zugehörigkeiten, E-Mail-Adressen, Handynummern und verschlüsselte Passwörter, die für das integrierte Authentifizierungssystem der Institution verwendet wurden.
Die Sogang University teilte mit, dass sensiblere Informationskategorien in den kompromittierten Daten nicht enthalten seien. Die südkoreanischen Einwohnerregistrierungsnummern wurden nicht veröffentlicht, und die Universität berichtete, dass auch die Finanzkontoinformationen unbeeinflusst blieben.
Der Einbruch begann am 11. August, als unbefugter Zugriff von außerhalb Südkoreas die Systeme der Universität erreichte. Die Aktivität wurde drei Tage später, am 14. August, entdeckt. Nachdem die Administratoren den Einbruch identifiziert hatten, blockierten sie die bösartige IP-Adresse, beschränkten den betroffenen Dienst und isolierten die relevante Netzwerkumgebung, um den Vorfall einzudämmen.
Die Universität begann daraufhin, ihre internen Server auf Sicherheitslücken zu überprüfen und holte externe Cybersicherheitsspezialisten hinzu. Weitere Überwachungs- und Sicherheitsmaßnahmen werden entwickelt, während die Ermittler weiterhin die Umstände des Angriffs untersuchen.
Da verschlüsselte Passwörter zu den preisgegebenen Informationen gehörten, hat die Sogang University Studierenden, Mitarbeitern und Alumni geraten, ihre Passwörter zu ersetzen. Jeder, der dasselbe Passwort für Dienste außerhalb der Universität wiederverwendet, hätte ebenfalls einen Grund, diese Zugangsdaten vorsorglich zu ersetzen.
Die Kombination aus Namen, E-Mail-Adressen, Telefonnummern, Universitätszugehörigkeiten und Identifikationsinformationen könnte ebenfalls überzeugende Imitationsversuche erleichtern. Die Universität hat daher betroffene Personen gewarnt, besonders vorsichtig bei unerwarteten E-Mails, Textnachrichten und Telefonanrufen nach dem Datenbruch zu sein.
Eine prominente ehemalige Studentin, die Berichten zufolge in den Vorfall verwickelt war, ist die ehemalige südkoreanische Präsidentin Park Geun-hye. Park begann 1970 das Elektronikingenieurprogramm der Sogang University und schloss 1974 ab. Lokale Berichterstattung, die in der Berichterstattung über den Datenverstoß zitiert wird, besagt, dass die Eingabe ihres Namens und ihrer Studentenidentifikationsnummer in den Sicherheitsprüfungsdienst der Universität eine Benachrichtigung auslöste, die darauf hindeutete, dass persönliche Informationen im Zusammenhang mit dem Konto durchgesickert waren.
Ihre gemeldete Aufnahme zeigt die ungewöhnlich lange historische Reichweite der kompromittierten Datensätze. Der Vorfall scheint nicht auf aktive Universitätskonten beschränkt zu sein, was bedeutet, dass Informationen über Personen, die Sogang vor Jahrzehnten verlassen haben, möglicherweise im betroffenen System verblieben sind.
Die Universität hat Entschuldigungsbescheide an Studierende und Mitarbeiter verschickt und erklärt, dass weitere Anweisungen im Verlauf der Reaktion bereitgestellt werden. Sie hat zudem zugesagt, ihre Sicherheitssysteme nach dem Vorfall zu überprüfen und zu stärken.
Mehrere wichtige Fragen bleiben öffentlich unbeantwortet. Die Identität der Angreifer wurde nicht festgestellt, und die Universität hat die genaue Methode zur Erstzugangssicherung nicht bekannt gegeben. In der Bekanntmachung der Universität gibt es auch keine bestätigten Informationen, die festlegen, was die Angreifer mit den gestohlenen Unterlagen vorhatten.
Derzeit konzentriert sich die bestätigte Auswirkung auf persönliche und integrierte Login-Informationen, die mit fast 180.000 Personen verbunden sind. Die Universität teilt mit, dass ihre sofortigen Eindämmungsmaßnahmen abgeschlossen wurden, während interne Schwachstellentests, externe Sicherheitshilfe und zusätzliche Überwachung fortgesetzt werden.