De Technische Universiteit van Denemarken (DTU) meldt dat hackers zijn binnengedrongen in DTUBasen, het identiteits- en toegangsbeheersysteem van de universiteit, en daar een grote hoeveelheid data uit hebben gedownload. De aanval, bekendgemaakt op vrijdag 3 oktober, raakt mogelijk tot 200.000 mensen.
DTUBasen bevat gegevens van bijna 40.000 actieve gebruikers en ongeveer 160.000 voormalige studenten en medewerkers. De aanvallers kregen toegang met gestolen inloggegevens, meldt de universiteit. Onder de buitgemaakte data vallen Deense burgerservicenummers (CPR-nummers), volledige namen, huisadressen en profielfoto’s, maar ook werkmailadressen, functietitels en kantooradressen. Ook gegevens over naaste contactpersonen van gebruikers, zoals namen, de relatie tot de gebruiker en telefoonnummers, zijn blootgesteld.
DTU-directeur Bjarke Bak Christensen noemt het een ernstige aanval op de universiteit en zegt de onzekerheid die dit voor betrokkenen oplevert te betreuren. De universiteit raadt iedereen die mogelijk is getroffen aan extra alert te zijn op phishingpogingen en identiteitsfraude, bijvoorbeeld pogingen om met de gelekte CPR-nummers nieuwe rekeningen of contracten te openen.
Niet iedereen die getroffen is wordt rechtstreeks geïnformeerd. Studenten worden vooral via de publieke bekendmaking van het incident bereikt, niet via een persoonlijk bericht.
Een CPR-nummer functioneert in Denemarken vergelijkbaar met het Nederlandse BSN en wordt breed gebruikt bij banken, zorgverleners en overheidsdiensten. Gecombineerd met naam en adres is dat precies het soort gegevens waarmee identiteitsfraude relatief eenvoudig wordt. Onderwijsinstellingen en bedrijven met een vergelijkbaar identity- en accessmanagementsysteem doen er goed aan te checken of beheeraccounts apart zijn beveiligd met MFA en of verouderde accounts tijdig worden opgeschoond, want dat soort accounts is vaak het makkelijkste doelwit.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.