Danimarka Teknik Üniversitesi (DTU), bir saldırganın kimlik ve erişim yönetimi sistemine girip verileri indirmesinin ardından 200.000 kişiye kadar kişinin bilgilerinin açığa çıkmış olabileceğini söylüyor.
DTU, saldırganın ele geçirilmiş kimlik bilgilerini kullanarak DTUBasen'e giriş yaptığını belirtiyor. Sistem, yirmi yılı aşkın kullanıcı verisini saklıyor. Üniversite, tam olarak hangi verilerin indirildiğini veya kaç kişinin etkilendiğini belirleyemediğini söylüyor. DTUBasen'de yaklaşık 40.000 aktif ve yaklaşık 160.000 eski kullanıcının bilgileri bulunuyor.
Mevcut kullanıcılar için açığa çıkmış olabilecek bilgiler arasında Danimarka medeni kayıt numaraları (CPR), adlar, ev adresleri, profil fotoğrafları, iş e-posta adresleri, görev unvanları, ofis konumları ve diğer istihdam bilgileri yer alıyor. Veriler, aktif kullanıcıların bildirdiği durumlarda en yakınlarının adlarını, yakınlık derecelerini ve telefon numaralarını da içeriyordu. Eski kullanıcıların ev adresleri, profil fotoğrafları ve en yakınlarına ait bilgiler altı ay sonra otomatik olarak siliniyor.
DTU, CPR numaralarını tuttuğu tüm mevcut ve eski öğrencileri değil, mevcut ve eski çalışanları bilgilendireceğini söylüyor. Üniversite, etkilenmiş olabilecek kişilere e-Boks üzerinden ulaşmayı planlıyor. DTU'ya 2003'ten bu yana çalışan, öğrenci, konuk veya harici iş ortağı olarak bağlı olan herkes etkilenmiş olabilir. Üniversite, açığa çıkan kişisel verilerin kimlik dolandırıcılığında veya kimlik avı girişimlerini daha inandırıcı kılmak için kullanılabileceği uyarısında bulunuyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.