コペンハーゲン大学でデータ侵害、52万5,000人に影響

コペンハーゲン大学は、ハッカーが個人情報を含むテスト環境にアクセスし、約52万5,000人に影響するデータ侵害が発生したことを確認しました。

侵入は10月20日に検知され、10月23日に公表されました。調査チームは、情報漏えいの全容の解明を進めています。

侵害されたデータベースには、氏名、デンマークの国民識別番号、勤務先および個人の電話番号、個人のメールアドレスが含まれていました。大学側は、攻撃者のアクセスを遮断し、最初の攻撃を封じ込めたとしています。

コペンハーゲン大学のデータ侵害

Dark Web Informerによると、大学は情報への不正アクセスがあったことを認めました。ただし、攻撃者がデータセット全体を持ち出したかどうかは公表していません。

また、最初の侵入経路や悪用された脆弱性、侵害の犯行グループについても明らかにしていません。

識別番号と連絡先情報が組み合わさると、標的型フィッシングやソーシャルエンジニアリング攻撃のリスクが高まります。詐欺師はこれらの情報を使い、不正な連絡を本物らしく見せかける可能性があります。影響を受けた人は、予期しない要求、特に認証情報や追加の個人情報を求めるものについては、自分で別途確認してください。

大学は最初の声明で、攻撃者が日常業務を支えるシステムに到達した形跡や、大学の活動に支障が出た形跡はないと説明しました。ただし、この評価は当初の侵入のみを対象としており、その後の展開は含みません。

10月25日の続報では、影響を受けた教職員と学生の約2万人分について、IDカードのPINコードも侵害されたことが判明しました。大学は、この事実を公表する前に代替コードを発行しています。

セキュリティ評価を受け、大学は10月23日、キャンパス内の一部の重要な場所への物理的な立ち入りを制限しました。代替PINの配布後に、これらの場所は再び開放されています。

Securityflaw patching

大学は、このPINの漏えいは先に報告したインシデントの一部であり、別の侵害ではないと強調しました。発表によると、影響を受けた教職員と学生は、当初報告した52万5,000人に追加された別の集団ではありません。

その後、大学は10月26日（月）に別のハッキング被害があったと報告しました。これを受けて管理部門は、WorkzoneやNimbusなど複数の管理システムを予防措置として計画的に停止しました。大学のウェブサイトにもアクセスしにくくなる可能性があると警告しています。

大学は、今回の新たな攻撃が先の侵害と関連しているかどうかを明らかにしていません。当初のインシデントについては、デンマークのデータ保護機関に報告し、ほかの関係当局にも通知しました。大学は、この侵害がEU一般データ保護規則（GDPR）の対象になると考えています。調査チームが状況をより明確に把握でき次第、追加情報を提供するとしています。

SOCにアラートの文脈を提供し、インシデントを迅速に阻止しましょう。16K SOCの脅威インテリジェンスを統合。