Danimarka Teknik Üniversitesi (DTU), üniversiteye bağlı 200.000’e kadar mevcut ve eski öğrenci, çalışan ve diğer kişileri etkileyebilecek büyük bir veri ihlaliyle karşılaştı.
Saldırganlar, DTU’nun kullanıcı kimliklerini ve erişim haklarını yönetme sistemi DTUBasen’e yetkisiz erişim sağladı. Üniversite, müdahale kontrol altına alınmadan önce büyük miktarda verinin indirildiğini doğruladı.
DTUBasen, 2003 yılına kadar uzanan bilgiler içermekte olup, yaklaşık 40.000 aktif kullanıcı ve 160.000 eski kullanıcıyı kapsamaktadır. Ancak DTU, bu rakamların kesin bir mağdur sayısını değil, bilgisi açığa çıkan kişi sayısını temsil ettiğini vurgulamıştır.
Üniversite henüz hangi kayıtların indirildiğini tam olarak belirlemedi. Sistemde saklanan bilgiler isimler, Danimarka CPR numaraları, ev adresleri, profil fotoğrafları, iş e-posta adresleri, iş unvanları ve ofis bilgileri içerebilir.
Bazı aktif kullanıcılar da acil durum iletişim bilgilerini, en yakın akrabalarının adı, ilişkisi ve telefon numarasını da saklamış olabilir. DTU, eski kullanıcılar hakkında daha az bilgi saklar; çünkü bazı veriler, ev adresleri ve profil fotoğrafları dahil, ayrıldıktan altı ay sonra otomatik olarak silinir.
DTU’ya göre, saldırganlar birkaç üniversite kullanıcı hesabını ele geçirip DTUBasen’e erişmek için bunları kullandı. Üniversite, bu hesapların ilk olarak nasıl ele geçirildiğini veya sorumluluğun kimlerin belirlendiğini açıklamadı.
DTU’nun olay müdahale ekibi saldırıyı kontrol altına aldı ve soruşturma için dış siber güvenlik uzmanlarını çağırdı. İhlal ayrıca Danimarka Veri Koruma Ajansı ve diğer ilgili otoritelere de bildirildi.
Bilgileri açığa çıkan kişiler, oltalama ve kimlik sahtekarlığı riski artabilir. Üniversiteden elde edilen kişisel bilgiler, suçluların DTU veya başka bir güvenilir kuruluştan geldiği görünen ikna edici e-postalar, mesajlar veya aramalar oluşturmasına yardımcı olabilir.
DTU, mevcut ve eski çalışanlarla birlikte, CPR numaraları sistemde saklanan çoğu mevcut ve eski öğrenciyle Danimarka’nın e-Boks dijital posta servisi aracılığıyla iletişim kurmaktadır. Üniversite ayrıca, potansiyel olarak etkilenen her konuk, dış ortak veya acil durum temasıyla doğrudan iletişim kuramadığı için daha geniş bir kamu uyarısı yayınladı.
Soruşturma devam ediyor ve DTU hâlâ saldırı sırasında kaç kişinin bilgilerinin indirildiğini veya alınan tüm veri miktarını tam olarak bilmiyor.