Dataintrång vid University of Copenhagen exponerade uppgifter om 525 000 personer

University of Copenhagen i Danmark bekräftade att hackare tog sig in i en testmiljö med personuppgifter om 525 000 personer. Universitetet upptäckte intrånget i tisdags förra veckan och offentliggjorde det på fredagen.

I en uppdatering i går lade universitetet till ytterligare 20 000 anställda och studenter vars PIN-koder exponerades. Universitetet utreder fortfarande incidentens omfattning och uppger att uppgifter kan ha exponerats. Det varnade för att uppgifterna kan öka risken för nätfiske och social manipulation.

Universitetet uppger att det begränsade attacken och blockerade angriparens åtkomst. Det begränsade det fysiska tillträdet till vissa kritiska platser på campus medan nya åtkomstkoder delades ut, och öppnar gradvis platserna igen. Universitetet sade att det för närvarande inte finns några tecken på att hackare kom åt system som stödjer den dagliga verksamheten eller störde universitetets aktiviteter.

Universitetet rapporterade incidenten till Danmarks dataskyddsmyndighet och sade att det vidtar lämpliga åtgärder tillsammans med berörda tillsynsmyndigheter enligt Europeiska unionens allmänna dataskyddsförordning (GDPR). Universitetet lovade fler uppdateringar när den interna utredningen tillåter det.