A Universidade Técnica da Dinamarca (DTU) sofreu uma grande violação de dados que pode afetar até 200.000 estudantes, funcionários e outras pessoas ligadas à universidade atuais e antigos.
Atacantes obtiveram acesso não autorizado ao DTUBasen, o sistema da DTU para gerenciamento de identidades e direitos de acesso dos usuários. A universidade confirmou que uma grande quantidade de dados foi baixada antes que a intrusão fosse contida.
O DTUBasen contém informações que datam de 2003 e cobre aproximadamente 40.000 usuários ativos e 160.000 ex-usuários. No entanto, a DTU ressaltou que esses números representam o número de pessoas cujas informações podem ter sido expostas, e não um número confirmado de vítimas.
A universidade ainda não determinou exatamente quais registros foram baixados. As informações armazenadas no sistema podem incluir nomes, números dinamarqueses de RCP, endereços residenciais, fotos de perfil, endereços de e-mail do trabalho, cargos e informações do escritório.
Alguns usuários ativos também podem ter dados de contato de emergência armazenados, incluindo nome, relacionamento e telefone de seus parentes mais próximos. A DTU mantém menos informações sobre ex-usuários porque alguns dados, incluindo endereços residenciais e fotos de perfil, são automaticamente excluídos seis meses após a saída.
Segundo a DTU, os atacantes comprometeram várias contas de usuários da universidade e as usaram para acessar o DTUBasen. A universidade não divulgou como essas contas foram inicialmente comprometidas nem identificou os responsáveis.
A equipe de resposta a incidentes da DTU conteve o ataque e contratou especialistas externos em cibersegurança para investigar. A violação também foi reportada à Agência Dinamarquesa de Proteção de Dados e a outras autoridades relevantes.
Pessoas cujas informações foram expostas podem enfrentar um risco aumentado de phishing e fraude de identidade. Dados pessoais obtidos da universidade podem ajudar criminosos a criar e-mails, mensagens ou ligações convincentes que parecem vir da DTU ou de outra organização confiável.
A DTU está entrando em contato com funcionários atuais e antigos, além da maioria dos estudantes atuais e ex-alunos cujos números de RCP estão armazenados no sistema por meio do serviço de e-mail digital da Dinamarca. A universidade também emitiu um alerta público mais amplo porque não pode contatar diretamente todos os convidados, parceiros externos ou contatos de emergência potencialmente afetados.
A investigação continua, e a DTU ainda não sabe exatamente quantas pessoas tiveram suas informações baixadas ou a quantidade total de dados recolhidos durante o ataque.