A Universidade Sogang, em Seul, Coreia do Sul, revelou um grande incidente de cibersegurança envolvendo informações pessoais de quase 180.000 membros atuais e antigos de sua comunidade. O banco de dados afetado incluía estudantes, funcionários e ex-alunos, ampliando significativamente o impacto além das pessoas que atualmente estudam ou trabalham na instituição.
A universidade anunciou a violação em um pedido público de desculpas, explicando que atacantes não identificados haviam obtido informações associadas às suas contas de login integradas. Os registros comprometidos continham nomes, números de identificação da universidade, afiliações, endereços de e-mail, números de telefone móvel e senhas criptografadas usadas para o sistema integrado de autenticação da instituição.
A Universidade de Sogang afirmou que categorias mais sensíveis de informações não foram incluídas nos dados comprometidos. Os números de registro de residentes sul-coreanos não foram expostos, e a universidade informou que as informações das contas financeiras também não foram afetadas.
A intrusão começou em 11 de agosto, quando acessos não autorizados originados de fora da Coreia do Sul chegaram aos sistemas da universidade. A atividade foi descoberta três dias depois, em 14 de agosto. Assim que os administradores identificaram a invasão, bloquearam o endereço IP malicioso, restringiram o serviço afetado e isolaram o ambiente de rede relevante para conter o incidente.
A universidade então começou a examinar seus servidores internos em busca de vulnerabilidades de segurança e contratou especialistas externos em cibersegurança. Medidas adicionais de monitoramento e segurança estão sendo desenvolvidas enquanto os investigadores continuam analisando as circunstâncias que cercam o ataque.
Como senhas criptografadas estavam entre as informações expostas, a Universidade de Sogang aconselhou estudantes, funcionários e ex-alunos a substituírem suas senhas. Qualquer pessoa que reutilizasse a mesma senha para serviços fora da universidade também teria motivos para substituir essas credenciais como precaução.
A combinação de nomes, endereços de e-mail, números de telefone, afiliações universitárias e informações de identificação também pode facilitar tentativas de usurpação de identidade convincentes. Por isso, a universidade alertou as pessoas afetadas para terem particular cautela com e-mails, mensagens de texto e ligações telefônicas inesperadas após a violação.
Uma ex-estudante proeminente supostamente envolvida no incidente é a ex-presidente sul-coreana Park Geun-hye. Park ingressou no programa de engenharia eletrônica da Universidade de Sogang em 1970 e se formou em 1974. Reportagens locais citadas na cobertura da violação dizem que inserir seu nome e número de identificação de estudante no serviço de verificação de violações da universidade gerou uma notificação indicando que informações pessoais associadas à conta haviam sido vazadas.
Sua inclusão relatada ilustra o alcance histórico incomumente longo dos registros comprometidos. O incidente não parece ter se limitado a contas universitárias ativas, o que significa que informações associadas a pessoas que deixaram Sogang décadas atrás podem ter permanecido dentro do sistema afetado.
A universidade enviou avisos de desculpas a estudantes e funcionários e disse que instruções adicionais serão fornecidas à medida que a resposta avança. Também se comprometeu a revisar e fortalecer seus sistemas de segurança após o incidente.
Várias perguntas importantes permanecem sem resposta pública. A identidade dos atacantes não foi estabelecida, e a universidade não divulgou o método específico usado para obter acesso inicial. Também não há informações confirmadas no anúncio da universidade que estabeleçam o que os atacantes pretendiam fazer com os registros roubados.
Por enquanto, o impacto confirmado se concentra em informações pessoais e de login integrado associadas a quase 180.000 pessoas. A universidade afirma que suas medidas imediatas de contenção foram concluídas enquanto verificações internas de vulnerabilidades, assistência externa à segurança e monitoramento adicional continuam.