Wyciekły dane osobowe studentów z Wrocławia. Uczelnia wydała ważny komunikat
We wtorek studenci Uniwersytetu Wrocławskiego otrzymali wiadomości o naruszeniu bezpieczeństwa danych osobowych, które może mieć szereg różnych konsekwencji. "Podjęliśmy działania mające na celu zminimalizowanie potencjalnych skutków tego zdarzenia" - czytamy w przesłanym studentom komunikacie.
- Uniwersytet Wrocławski poinformował o naruszeniu bezpieczeństwa danych osobowych niektórych studentów
- Naruszenie polegało na przejęciu konta jednego ze studentów w domenie uwr.edu.pl przez osobę nieuprawnioną
- Naruszenie bezpieczeństwa danych osobowych może mieć szereg różnych konsekwencji. Chodzi przede wszystkim o zwiększone ryzyko phishingu lub wyłudzeń
Naruszenie bezpieczeństwa danych osobowych we Wrocławiu
We wtorek część studentów Uniwersytetu Wrocławskiego otrzymała drogą mailową informację o naruszeniu bezpieczeństwa danych osobowych. W przesłanym komunikacie mowa o incydencie, który skutkował nieuprawnionym dostępem do niektórych danych studentów. "Naruszenie polegało na przejęciu konta jednego ze studentów w domenie uwr.edu.pl przez osobę nieuprawnioną. Konto to zostało wykorzystane do uzyskania dostępu do sieci wewnętrznej uczelni, co umożliwiło odczytanie danych przechowywanych w bazie LDAP (Active Directory)" - informują przedstawiciele uczelni. Oznacza to więc, że nieuprawniona osoba mogła mieć dostęp do następujących danych studentów:
- imię i nazwisko,
- adres e-mail (służbowy i/lub prywatny),
- numer telefonu (służbowy i/lub prywatny).
Z informacji przekazywanych przez Uniwersytet Wrocławski wynika, że zdarzenie zostało spowodowane przez przejęcie poświadczeń studenta, prawdopodobnie w wyniku phishingu. "Brak zastosowania wieloskładnikowego uwierzytelniania (MFA) przy logowaniu na konta studenckie w przypadku korzystania z VPN dodatkowo ułatwił realizację ataku" - przekazano w przesłanym studentom komunikacie. "Na chwilę obecną nie mamy dowodów na to, że Pani/Pana dane zostały w jakikolwiek sposób wykorzystane" - zwrócono się do studentów.
Uniwersytet Wrocławski podjął środki zaradcze
Naruszenie bezpieczeństwa danych osobowych może mieć szereg różnych konsekwencji. Chodzi przede wszystkim o zwiększone ryzyko phishingu lub wyłudzeń, nieautoryzowane wykorzystanie danych osobowych do prób podszywania się pod daną osobę w korespondencji i wysyłanie spreparowanych wiadomości e-mail podszywających się pod jednostki Uniwersytetu Wrocławskiego lub inne zaufane instytucje. Jak wynika z przesłanego komunikatu, uczelnia podjęła już następujące działania w celu minimalizacji skutków incydentu:
- Zablokowano przejęte konto oraz zakończono wszystkie nieautoryzowane sesje,
- Wdrożono dodatkowe mechanizmy zabezpieczające, w tym obowiązkowe dwuskładnikowe uwierzytelnianie (MFA) dla kont studenckich w przypadku korzystania z usługi VPN,
- Powiadomiono odpowiednie służby zajmujące się cyberbezpieczeństwem oraz Prezesa Urzędu Ochrony Danych Osobowych.
Studentom zaleca się zachowanie szczególnej ostrożności, w tym unikanie otwierania podejrzanych wiadomości e-mail i linków, szczególnie z nieznanych źródeł.
Źródło: Radio ZET
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET