L’Università Tecnica di Danimarca (DTU) ha subito una grave violazione dei dati che potrebbe colpire fino a 200.000 studenti, dipendenti e altre persone collegate all’università attuali ed ex.
Gli attaccanti hanno ottenuto accesso non autorizzato a DTUBasen, il sistema della DTU per la gestione delle identità degli utenti e dei diritti di accesso. L’università ha confermato che una grande quantità di dati è stata scaricata prima che l’intrusione fosse contenuta.
DTUBasen contiene informazioni risalenti al 2003 e copre circa 40.000 utenti attivi e 160.000 ex utenti. Tuttavia, la DTU ha sottolineato che queste cifre rappresentano il numero di persone le cui informazioni potrebbero essere state esposte, non un numero confermato di vittime.
L’università non ha ancora determinato esattamente quali registri siano stati scaricati. Le informazioni memorizzate nel sistema possono includere nomi, numeri RCP danesi, indirizzi di casa, foto profilo, indirizzi email di lavoro, titoli di lavoro e informazioni ufficiali.
Alcuni utenti attivi possono anche aver memorizzato i dati di contatto di emergenza, inclusi nome, relazione e numero di telefono dei loro parenti più prossimi. DTU conserva meno informazioni sugli ex utenti perché alcuni dati, inclusi indirizzi di casa e foto di profilo, vengono automaticamente cancellati sei mesi dopo la loro partenza.
Secondo la DTU, gli aggressori hanno compromesso diversi account utente universitari e li hanno usati per accedere a DTUBasen. L’università non ha rivelato come quegli account siano stati inizialmente compromessi, né identificato chi fosse il responsabile.
Il team di risposta agli incidenti della DTU ha contenuto l’attacco e ha coinvolto specialisti esterni in cybersecurity per indagare. La violazione è stata inoltre segnalata all’Agenzia Danese per la Protezione dei Dati e ad altre autorità competenti.
Le persone le cui informazioni sono state esposte potrebbero affrontare un rischio aumentato di phishing e frode d’identità. I dati personali ottenuti dall’università potrebbero aiutare i criminali a creare email, messaggi o chiamate convincenti che sembrano provenire dalla DTU o da un’altra organizzazione affidabile.
La DTU sta contattando dipendenti attuali ed ex e la maggior parte degli studenti attuali ed ex i cui numeri CPR sono memorizzati nel sistema tramite il servizio di posta digitale e-Boks della Danimarca. L’università ha inoltre emesso un avviso pubblico più ampio perché non può contattare direttamente ogni potenziale ospite, partner esterno o contatto di emergenza potenzialmente interessato.
L’indagine è in corso e la DTU non sa ancora esattamente quante persone hanno avuto le informazioni scaricate o la quantità totale di dati prelevati durante l’attacco.