Сиднейский университет, один из ведущих вузов Австралии, столкнулся с серьезным инцидентом в области кибербезопасности. В результате взлома онлайн-репозитория с кодом произошла утечка персональных данных более чем 27 000 преподавателей, сотрудников, студентов и выпускников. Университет оперативно отреагировал на инцидент, заблокировав несанкционированный доступ и начав расследование.
Детали инцидента и скомпрометированные данные
Подозрительная активность в одной из IT-библиотек кода университета была обнаружена на прошлой неделе. Злоумышленники получили доступ и загрузили исторические файлы данных, которые, к сожалению, содержали личную информацию. Утечка затронула различные группы, связанные с университетом.
- 10 000 текущих сотрудников и аффилированных лиц (по состоянию на 4 сентября 2018 года).
- 12 500 бывших сотрудников и аффилированных лиц (на ту же дату).
- 5 000 студентов и выпускников (из наборов данных примерно за 2010–2019 годы).
- Шесть спонсоров.
Среди похищенной информации сотрудников были имена, даты рождения, номера телефонов, домашние адреса и сведения о работе. Университет подтвердил, что данные были скачаны, однако на данный момент нет доказательств их публикации или неправомерного использования.
Реакция университета и меры безопасности
Руководство университета незамедлительно приняло меры для защиты своих систем и сообщества, заблокировав несанкционированный доступ и обезопасив среду. Об инциденте были уведомлены Комиссар по конфиденциальности Нового Южного Уэльса, Австралийский центр кибербезопасности и регуляторы в сфере образования.
Мы понимаем, что эта новость может вызвать беспокойство, и приносим искренние извинения за любой стресс, который это может вызвать, — заявила вице-президент по операциям Николь Гауэр в обращении к сотрудникам.
Университет уже начал процесс информирования всех затронутых лиц посредством персонализированных уведомлений и планирует завершить его в следующем месяце. Была создана специальная служба поддержки для оказания консультаций пострадавшим. Это не первый случай утечки данных в университете; в сентябре 2023 года произошел инцидент, связанный со сторонним поставщиком услуг, который затронул иностранных абитуриентов.
В качестве превентивной меры всем сотрудникам и студентам рекомендуется сохранять бдительность в отношении нежелательных сообщений, сменить пароли от своих онлайн-аккаунтов и включить многофакторную аутентификацию, где это возможно. Университет активно отслеживает возможное появление данных в сети и обещает немедленно информировать сообщество о любых изменениях.