نقض داده در دانشگاه فنی دانمارک (DTU): اطلاعات حداکثر ۲۰۰٬۰۰۰ نفر ممکن است افشا شده باشد
بر اساس گزارش BleepingComputer، دانشگاه فنی دانمارک (DTU) میگوید مهاجمان به سامانه مدیریت هویت و دسترسی آن دسترسی پیدا کرده و حجم زیادی از دادهها را دانلود کردهاند که ممکن است اطلاعات مربوط به حداکثر ۲۰۰٬۰۰۰ کاربر را دربرگیرد.
این گزارش بر اساس مطلب منتشرشده در BleepingComputer است. دانشگاه فنی دانمارک (DTU) اعلام کرده است که هکرها به سامانه مدیریت هویت و دسترسی این دانشگاه نفوذ کرده و مقدار زیادی از دادهها را دانلود کردهاند. بنا به اعلام دانشگاه، اطلاعات متعلق به تا حدودِ ۲۰۰٬۰۰۰ کاربر ممکن است در جریان این دسترسی افشا شده باشد.
خلاصه تحلیلی (مستقل از منبع):
- دامنه و ماهیت دقیق دادههای دانلودشده در گزارش منبع مشخص نشده است؛ بنابراین نمیتوان درباره نوع دادههای افشا شده (مثلاً اطلاعات تماس، مدارک هویتی یا سوابق داخلی) اظهار نظر قطعی کرد.
- بهطور کلی، دسترسی به سامانههای مدیریت هویت و دسترسی میتواند تبعاتی مانند سرقت هویت، افزایش حملات فیشینگ یا سوءاستفاده از حسابها را به دنبال داشته باشد.
- توصیههای عمومی برای مواجهه با چنین رخدادهایی شامل: بررسی جامع لاگها و نقشهای دسترسی، اطلاعرسانی به کاربران متأثر در صورت تأیید افشای داده، الزام به بازنشانی رمز عبور و بررسی فعالسازی احراز هویت چندعاملی (MFA)، ردیابی هرگونه استفاده غیرمجاز از حسابها و همکاری با مراجع قانونی و تیمهای واکنش به حادثه است.
برای جزئیات بیشتر و اطلاعات تکمیلی به گزارش اصلی در BleepingComputer مراجعه کنید.