`

Wyciekły dane osobowe studentów z Wrocławia. Uczelnia wydała ważny komunikat

2 min. czytania
10.12.2024 13:34
Obserwuj nas na Google

We wtorek studenci Uniwersytetu Wrocławskiego otrzymali wiadomości o naruszeniu bezpieczeństwa danych osobowych, które może mieć szereg różnych konsekwencji. "Podjęliśmy działania mające na celu zminimalizowanie potencjalnych skutków tego zdarzenia" - czytamy w przesłanym studentom komunikacie. 

Dane osobowe
fot. Marek BAZAK/East News - zdj. ilustracyjne
  • Uniwersytet Wrocławski poinformował o naruszeniu bezpieczeństwa danych osobowych niektórych studentów
  • Naruszenie polegało na przejęciu konta jednego ze studentów w domenie uwr.edu.pl przez osobę nieuprawnioną
  • Naruszenie bezpieczeństwa danych osobowych może mieć szereg różnych konsekwencji. Chodzi przede wszystkim o zwiększone ryzyko phishingu lub wyłudzeń

Naruszenie bezpieczeństwa danych osobowych we Wrocławiu

We wtorek część studentów Uniwersytetu Wrocławskiego otrzymała drogą mailową informację o naruszeniu bezpieczeństwa danych osobowych. W przesłanym komunikacie mowa o incydencie, który skutkował nieuprawnionym dostępem do niektórych danych studentów. "Naruszenie polegało na przejęciu konta jednego ze studentów w domenie uwr.edu.pl przez osobę nieuprawnioną. Konto to zostało wykorzystane do uzyskania dostępu do sieci wewnętrznej uczelni, co umożliwiło odczytanie danych przechowywanych w bazie LDAP (Active Directory)" - informują przedstawiciele uczelni. Oznacza to więc, że nieuprawniona osoba mogła mieć dostęp do następujących danych studentów:

  • imię i nazwisko,
  • adres e-mail (służbowy i/lub prywatny),
  • numer telefonu (służbowy i/lub prywatny).

Z informacji przekazywanych przez Uniwersytet Wrocławski wynika, że zdarzenie zostało spowodowane przez przejęcie poświadczeń studenta, prawdopodobnie w wyniku phishingu. "Brak zastosowania wieloskładnikowego uwierzytelniania (MFA) przy logowaniu na konta studenckie w przypadku korzystania z VPN dodatkowo ułatwił realizację ataku" - przekazano w przesłanym studentom komunikacie. "Na chwilę obecną nie mamy dowodów na to, że Pani/Pana dane zostały w jakikolwiek sposób wykorzystane" - zwrócono się do studentów.

Redakcja poleca

Uniwersytet Wrocławski podjął środki zaradcze

Naruszenie bezpieczeństwa danych osobowych może mieć szereg różnych konsekwencji. Chodzi przede wszystkim o zwiększone ryzyko phishingu lub wyłudzeń, nieautoryzowane wykorzystanie danych osobowych do prób podszywania się pod daną osobę w korespondencji i wysyłanie spreparowanych wiadomości e-mail podszywających się pod jednostki Uniwersytetu Wrocławskiego lub inne zaufane instytucje. Jak wynika z przesłanego komunikatu, uczelnia podjęła już następujące działania w celu minimalizacji skutków incydentu:

  • Zablokowano przejęte konto oraz zakończono wszystkie nieautoryzowane sesje,
  • Wdrożono dodatkowe mechanizmy zabezpieczające, w tym obowiązkowe dwuskładnikowe uwierzytelnianie (MFA) dla kont studenckich w przypadku korzystania z usługi VPN,
  • Powiadomiono odpowiednie służby zajmujące się cyberbezpieczeństwem oraz Prezesa Urzędu Ochrony Danych Osobowych.

Studentom zaleca się zachowanie szczególnej ostrożności, w tym unikanie otwierania podejrzanych wiadomości e-mail i linków, szczególnie z nieznanych źródeł. 

Źródło: Radio ZET

Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?

Zgłoś sprawę przez Czerwony telefon Radia ZET