Tübingen – Προσωπικά δεδομένα 3.900 εργαζομένων του Πανεπιστημίου του Tübingen απέσπασαν άγνωστοι δράστες μέσω κυβερνοεπίθεσης. Το ίδρυμα επιβεβαίωσε το περιστατικό το βράδυ της Τρίτης, ανακοινώνοντας ότι έχει αποκλείσει την πρόσβαση των εισβολέων στα εσωτερικά δεδομένα και έχει ενημερώσει απευθείας όλους όσοι επηρεάζονται.
Στα στοιχεία που απέκτησαν οι δράστες περιλαμβάνονται ονοματεπώνυμα, ημερομηνίες γέννησης, υπηρεσιακές διευθύνσεις email και ονόματα χρηστών. Διέρρευσαν επίσης πληροφορίες για την υπηρεσία ή την οργανωτική μονάδα στην οποία ανήκουν μέλη του πανεπιστημίου.
Το Πανεπιστήμιο του Tübingen διευκρινίζει ότι οι φοιτητές δεν επηρεάστηκαν από την επίθεση και ότι, σύμφωνα με τα διαθέσιμα στοιχεία του, δεν διέρρευσαν κωδικοί πρόσβασης.
Το κενό ασφαλείας που επέτρεψε την πρόσβαση
Σύμφωνα με την εξήγηση του πανεπιστημίου, η παραβίαση έγινε εφικτή λόγω ενός συνδυασμού ρυθμίσεων που είχε συστήσει κατασκευαστής λογισμικού. Οι ρυθμίσεις αυτές, όταν χρησιμοποιήθηκαν μαζί, δημιούργησαν κενό ασφαλείας, μέσω του οποίου οι άγνωστοι απέκτησαν πρόσβαση σε εσωτερικές πληροφορίες.
Το ίδρυμα αναφέρει ότι εντόπισε το ίδιο την ευπάθεια και έλαβε αμέσως μέτρα για να αποτρέψει περαιτέρω επιθέσεις. Σε εσωτερική ενημέρωση προς το προσωπικό διευκρίνισε ότι η συγκεκριμένη δυνατότητα πρόσβασης των δραστών έχει πλέον αποκλειστεί. Παράλληλα, προχωρά σε υποβολή μήνυσης για το περιστατικό.
Τι συνιστά το πανεπιστήμιο στους εργαζομένους
Η διοίκηση καλεί τους εργαζομένους να είναι ιδιαίτερα προσεκτικοί απέναντι σε ύποπτα email, τηλεφωνήματα και επιστολές, καθώς τα προσωπικά στοιχεία που έχουν διαρρεύσει μπορούν να χρησιμοποιηθούν σε απόπειρες εξαπάτησης.
Στην εσωτερική της ενημέρωση ζητά από το προσωπικό να αναφέρει κάθε ύποπτη επικοινωνία. Η σύσταση αφορά τους εργαζομένους των οποίων τα δεδομένα περιλαμβάνονται στο περιστατικό, ακόμη κι αν δεν έχουν διαρρεύσει οι προσωπικοί τους κωδικοί πρόσβασης.
Πηγές πληροφοριών: Πανεπιστήμιο του Tübingen.
