De Universiteit van Kopenhagen heeft bevestigd dat hackers zijn binnengedrongen in een van haar testomgevingen, waarbij persoonsgegevens van 525.000 mensen zijn blootgesteld. De Deense universiteit, met ongeveer 36.800 studenten en 10.700 medewerkers, ontdekte de inbraak vorige dinsdag en maakte die vrijdag bekend.
Bij de aanval zijn volledige namen, Deense identiteitsnummers (CPR), telefoonnummers en e-mailadressen buitgemaakt. Een dag voor de bekendmaking kwam daar een update bovenop: bij nog eens 20.000 studenten en medewerkers zijn ook pincodes blootgesteld. Om die reden heeft de universiteit uit voorzorg de fysieke toegang tot een aantal kritieke campuslocaties beperkt. Die locaties worden stapsgewijs weer opengesteld terwijl nieuwe toegangscodes worden uitgedeeld.
Volgens de universiteit is de aanval ingeperkt en is de toegang van de indringer geblokkeerd. Er zijn geen aanwijzingen dat systemen die de dagelijkse bedrijfsvoering ondersteunen zijn benaderd of verstoord. Het incident is gemeld bij de Deense Data Protection Agency, en de universiteit zegt onder de AVG passende stappen te nemen in overleg met de toezichthouder. Over de volledige omvang van het lek wil de universiteit meer bekendmaken zodra het interne onderzoek dat toelaat.
Studenten en medewerkers krijgen het advies voorzichtig te zijn met ongevraagde telefoontjes, e-mails of berichten, en verzoeken altijd zelfstandig te verifiëren voordat ze erop reageren. De combinatie van naam, identiteitsnummer, telefoonnummer en e-mailadres is precies het soort informatie waarmee criminelen overtuigende phishingberichten kunnen opstellen.
Het incident laat zien dat ook testomgevingen, die vaak minder streng beveiligd zijn dan productiesystemen, toegang kunnen geven tot grote hoeveelheden echte persoonsgegevens. Voor Nederlandse onderwijsinstellingen en andere organisaties die met testdata werken is dit een goede reden om te controleren of testomgevingen nog altijd met geanonimiseerde of versleutelde gegevens draaien, in plaats van met een kopie van de productiedatabase.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.