L’Università di Sogang a Seoul, Corea del Sud, ha rivelato un grave incidente di cybersecurity che coinvolge le informazioni personali di quasi 180.000 membri attuali ed ex della sua comunità. Il database interessato includeva studenti, dipendenti e ex studenti, estendendo significativamente l’impatto oltre le persone attualmente studentesse o lavorando presso l’istituzione.
L’università ha annunciato la violazione con una pubblica scusa, spiegando che attaccanti non identificati avevano ottenuto informazioni associate ai suoi account di accesso integrati. I registri compromessi contenevano nomi, numeri di identificazione universitaria, affiliazioni, indirizzi email, numeri di telefono cellulare e password criptate utilizzate per il sistema di autenticazione integrato dell’istituzione.
L’Università di Sogang ha dichiarato che categorie di informazioni più sensibili non sono state incluse nei dati compromessi. I numeri di registrazione dei residenti sudcoreani non sono stati esposti e l’università ha riferito che anche le informazioni sui conti finanziari non sono state influenzate.
L’intrusione è iniziata l’11 agosto, quando accessi non autorizzati provenienti dall’estero della Corea del Sud hanno raggiunto i sistemi dell’università. L’attività è stata scoperta tre giorni dopo, il 14 agosto. Una volta identificata l’intrusione, gli amministratori hanno bloccato l’indirizzo IP malevolo, limitato il servizio interessato e isolato l’ambiente di rete rilevante per contenere l’incidente.
L’università ha successivamente iniziato a esaminare i suoi server interni alla ricerca di vulnerabilità di sicurezza e ha coinvolto specialisti esterni in cybersecurity. Ulteriori misure di monitoraggio e sicurezza sono in fase di sviluppo mentre gli investigatori continuano a esaminare le circostanze legate all’attacco.
Poiché tra le informazioni esposte le password criptate erano incluse, l’Università di Sogang ha consigliato a studenti, dipendenti e ex studenti di sostituire le proprie password. Chiunque abbia riutilizzato la stessa password per servizi esterni all’università avrebbe anche motivo di sostituire tali credenziali come precauzione.
La combinazione di nomi, indirizzi email, numeri di telefono, affiliazioni universitarie e informazioni identificative potrebbe anche rendere più semplici tentativi di impersonificazione convincenti. L’università ha quindi avvertito le persone coinvolte di essere particolarmente caute riguardo a email, messaggi di testo e telefonate inaspettate dopo la violazione.
Una delle ex studentesse di rilievo coinvolta nell’incidente è l’ex presidente sudcoreana Park Geun-hye. Park è entrata nel corso di ingegneria elettronica dell’Università di Sogang nel 1970 e si è laureata nel 1974. Una segnalazione locale citata nella copertura della violazione afferma che inserire il suo nome e il numero di identificazione studentesca nel servizio di controllo delle violazioni dell’università ha prodotto una notifica che indicava che informazioni personali associate all’account erano state trapelate.
La sua segnalata inclusione illustra la insolitamente lunga portata storica dei documenti compromessi. L’incidente non sembra essere stato limitato ai conti universitari attivi, il che significa che le informazioni associate a persone che hanno lasciato Sogang decenni fa potrebbero essere rimaste all’interno del sistema interessato.
L’università ha inviato avvisi di scuse a studenti e dipendenti e ha dichiarato che saranno fornite ulteriori istruzioni man mano che la risposta proseguirà. Si è inoltre impegnata a rivedere e rafforzare i propri sistemi di sicurezza dopo l’incidente.
Diverse domande importanti rimangono senza risposta pubblicamente. L’identità degli aggressori non è stata accertata e l’università non ha reso noto il metodo specifico utilizzato per ottenere l’accesso iniziale. Non ci sono inoltre informazioni confermate nell’annuncio dell’università che stabiliscano cosa intendessero fare gli aggressori con i documenti rubati.
Per ora, l’impatto confermato si concentra sulle informazioni personali e di login integrato associate a quasi 180.000 persone. L’università afferma che le misure di contenimento immediato sono state completate mentre i controlli interni delle vulnerabilità, l’assistenza alla sicurezza esterna e il monitoraggio aggiuntivo continuano.