Universitatea din Copenhaga: 525.000 de persoane afectate de breșul de securitate

De ce sunt vulnerabile mediile de testare?

Universitatea din Copenhaga a confirmat că hackerii au accesat unul dintre mediile de testare, unde se păstra datele personale ale a 525.000 de persoane. Breșul a fost detectat marți trecută, iar anunțul public a venit vineri.

Ieri, universitatea a adăugat că alte 20.000 de angajați și studenți au avut codurile lor PIN expuse.

Problema s-a petrecut într-un mediu de testare, nu în sistemul principal de producție. Această distincție contează, pentru că mediile de testare conțin adesea date reale folosite pentru validarea software-ului.

Atacatorii au obținut acces neautorizat la acest spațiu izolat.

Ce înseamnă asta pentru cei afectați?

Mediile de testare lipsesc adesea de controalele de securitate prezente în producție. Ele pot conține date de producție copiate pentru testare.

Universitatea a precizat că mediul afectat conținea informații personale sensibile.

Datele expuse includ nume, adrese de email, numere de telefon și coduri PIN.

Pentru 20.000 de angajați și studenți, codurile PIN au fost semnalate specific în ultima actualizare.

Persoanele afectate ar trebui să fie atente la încercările de phishing și accesul neautorizat la conturi. Universitatea a notificat direct toate cele 525.000 de persoane.

Întrebări frecvente!

Breșul evidențiază o slăbiciune comună în modul în care organizațiile gestionează datele de testare. Multe instituții copiază date live în spații de testare fără protecție adecvată.

Câte persoane au fost afectate de breșul? Un total de 525.000 de persoane au avut datele personale expuse. Alte 20.000 de angajați și studenți au avut codurile lor PIN compromise.

Când a fost detectat și divulgat breșul? Universitatea a detectat breșul marți trecută și l-a divulgat public vineri. O actualizare suplimentară a urmat ieri cu detaliile despre codurile PIN.

Ce tipuri de date au fost expuse? Nume, adrese de email, numere de telefon și coduri PIN au fost printre tipurile de date compromise în mediul de testare.