Danmarks Tekniska Universitet (DTU) uppger att information om upp till 200 000 personer kan ha röjts efter att en angripare kom åt universitetets system för identitets- och åtkomsthantering och laddade ned data.
DTU säger att angriparen använde komprometterade inloggningsuppgifter för att logga in i DTUBasen. Systemet lagrar mer än två decennier av användardata. Universitetet uppger att det inte kan fastställa exakt vilken information som laddades ned eller hur många som drabbades. DTUBasen innehåller uppgifter om nästan 40 000 aktiva användare och omkring 160 000 tidigare användare.
Uppgifter om nuvarande användare som kan ha röjts omfattar danska personnummer (CPR), namn, hemadresser, profilbilder, jobbmejladresser, befattningar, kontorsplatser och annan anställningsrelaterad information. Uppgifterna omfattade också namn, relationer och telefonnummer till närmast anhöriga, när aktiva användare hade lämnat dessa uppgifter. För tidigare användare raderas hemadresser, profilbilder och uppgifter om närmast anhöriga automatiskt efter sex månader.
DTU säger att universitetet kommer att informera nuvarande och tidigare anställda, men inte alla nuvarande och tidigare studenter vars CPR-nummer det har. Universitetet planerar att kontakta personer som kan ha drabbats via e-Boks. Enligt DTU kan alla som sedan 2003 har varit anställda, studenter, gäster eller externa partner vid universitetet vara berörda. Universitetet varnar för att röjda personuppgifter kan användas för identitetsbedrägerier eller göra nätfiskeförsök mer övertygande.
Kommentarer
0Inga kommentarer ännu. Skriv den första.