L’Université Sogang à Séoul, en Corée du Sud, a révélé un incident majeur de cybersécurité impliquant les informations personnelles de près de 180 000 membres actuels et anciens de sa communauté. La base de données concernée comprenait des étudiants, des employés et des anciens élèves, étendant considérablement l’impact au-delà des personnes actuellement étudiantes ou travaillant dans l’établissement.
L’université a annoncé la violation dans une présentation publique d’excuses, expliquant que des attaquants non identifiés avaient obtenu des informations associées à ses comptes de connexion intégrés. Les dossiers compromis contenaient des noms, des numéros d’identification universitaire, des affiliations, des adresses e-mail, des numéros de téléphone mobile et des mots de passe chiffrés utilisés pour le système d’authentification intégré de l’institution.
L’université Sogang a indiqué que des catégories d’informations plus sensibles n’étaient pas incluses dans les données compromises. Les numéros d’enregistrement des résidents sud-coréens n’ont pas été exposés, et l’université a rapporté que les informations des comptes financiers n’étaient pas non plus affectées.
L’intrusion a commencé le 11 août, lorsque des accès non autorisés provenant de l’extérieur de la Corée du Sud ont atteint les systèmes de l’université. L’activité a été découverte trois jours plus tard, le 14 août. Une fois l’intrusion identifiée par les administrateurs, ils ont bloqué l’adresse IP malveillante, restreint le service affecté et isolé l’environnement réseau pertinent pour contenir l’incident.
L’université a ensuite commencé à examiner ses serveurs internes pour détecter des faiblesses de sécurité et a fait appel à des spécialistes externes en cybersécurité. Des mesures supplémentaires de surveillance et de sécurité sont en cours de développement tandis que les enquêteurs poursuivent l’examen des circonstances entourant l’attaque.
Comme les mots de passe chiffrés faisaient partie des informations exposées, l’université Sogang a conseillé aux étudiants, employés et anciens élèves de remplacer leurs mots de passe. Toute personne réutilisant le même mot de passe pour des services en dehors de l’université aurait également des raisons de remplacer ces identifiants par précaution.
La combinaison de noms, d’adresses e-mail, de numéros de téléphone, d’affiliations universitaires et d’informations d’identification pourrait également faciliter les tentatives d’usurpation d’identité convaincantes. L’université a donc averti les personnes concernées de faire particulièrement attention aux e-mails, SMS et appels téléphoniques inattendus après la fuite.
Une ancienne étudiante éminente aurait été impliquée dans l’incident est l’ancienne présidente sud-coréenne Park Geun-hye. Park a intégré le programme d’ingénierie électronique de l’université Sogang en 1970 et en est sortie diplômée en 1974. Des rapports locaux cités dans la couverture de la violation indiquent que la saisie de son nom et de son numéro d’étudiant dans le service de vérification des violations de l’université a produit une notification indiquant que des informations personnelles associées au compte avaient été divulguées.
Son inclusion rapportée illustre la portée historique exceptionnellement longue des dossiers compromis. L’incident ne semble pas s’être limité aux comptes universitaires actifs, ce qui signifie que les informations associées à des personnes ayant quitté Sogang il y a des décennies ont pu rester dans le système concerné.
L’université a envoyé des avis d’excuses aux étudiants et aux employés et a indiqué que des instructions supplémentaires seront fournies au fur et à mesure de sa réponse. Elle s’est également engagée à revoir et renforcer ses systèmes de sécurité à la suite de l’incident.
Plusieurs questions importantes restent sans réponse publiquement. L’identité des assaillants n’a pas été établie, et l’université n’a pas divulgué la méthode spécifique utilisée pour obtenir un accès initial. Il n’y a pas non plus d’informations confirmées dans l’annonce de l’université établissant ce que les assaillants avaient l’intention de faire avec les documents volés.
Pour l’instant, l’impact confirmé se concentre sur les informations personnelles et de connexion intégrée associées à près de 180 000 personnes. L’université affirme que ses mesures de confinement immédiat ont été prises tandis que les vérifications internes des vulnérabilités, l’assistance externe à la sécurité et la surveillance supplémentaire se poursuivent.