La Universidad Técnica de Dinamarca (DTU) afirma que podrían haberse expuesto datos de hasta 200.000 personas después de que un atacante accediera a su sistema de gestión de identidades y accesos y descargara información.
DTU afirma que el atacante utilizó credenciales comprometidas para iniciar sesión en DTUBasen, que almacena más de dos décadas de datos de usuarios. La universidad dice que no puede determinar con precisión qué información se descargó ni cuántas personas resultaron afectadas. DTUBasen guarda datos de casi 40.000 usuarios activos y alrededor de 160.000 antiguos usuarios.
Entre los datos de usuarios actuales que podrían haberse expuesto figuran los números daneses de registro civil (CPR), nombres, domicilios, fotos de perfil, correos electrónicos de trabajo, cargos, ubicaciones de oficina y otros datos laborales. El conjunto también incluía nombres, parentescos y teléfonos de familiares más cercanos cuando los usuarios activos habían proporcionado esos datos. En el caso de antiguos usuarios, los domicilios, las fotos de perfil y la información sobre familiares más cercanos se eliminan automáticamente al cabo de seis meses.
DTU afirma que notificará a sus empleados actuales y antiguos, pero no a todos los estudiantes actuales y antiguos cuyos números CPR conserva. La universidad prevé contactar con las personas potencialmente afectadas a través de e-Boks. Según DTU, cualquier persona que haya sido empleado, estudiante, invitado o socio externo de la universidad desde 2003 podría estar afectada. La universidad advierte de que los datos personales expuestos podrían utilizarse para cometer fraude de identidad o hacer más convincentes los intentos de suplantación por correo electrónico.
Comentarios
0Aún no hay comentarios. Escribe el primero.