Группа киберпреступников ShinyHunters опубликовала в открытом доступе массивы данных, похищенные у Гарвардского университета и Университета Пенсильвании. Масштабная утечка информации затронула более двух миллионов записей, относящихся к выпускникам и меценатам этих престижных учебных заведений. Представители университетов официально подтвердили факт несанкционированного доступа к своим внутренним системам, признав уязвимость перед методами социальной инженерии.
Методы атаки и объем похищенных данных
По имеющейся информации, инциденты произошли в течение прошлого года, однако подробности стали известны только сейчас. Хакеры из группировки ShinyHunters заявили, что база каждого из вузов содержит более 1 000 000 записей. В Университете Пенсильвании взлом затронул системы, обеспечивающие взаимодействие с выпускниками и деятельность по развитию фонда университета.
Администрация Гарвардского университета уточнила, что основной причиной проникновения стала вишинговая атака — разновидность мошенничества, при которой злоумышленники используют голосовую связь для получения конфиденциальных данных. В Университете Пенсильвании подтвердили, что атака была реализована через социальную инженерию, что позволило преступникам обойти технические барьеры безопасности.
- Общее число скомпрометированных записей: более 2 млн.
- Тип данных: сведения о выпускниках, истории пожертвований и контакты.
- Основные инструменты взлома: вишинг и психологические манипуляции.
Отказ от выкупа и последствия инцидента
Киберпреступники пошли на публикацию данных после того, как руководство учебных заведений отказалось выплачивать требуемый выкуп. Это стандартная стратегия ShinyHunters — публикация украденных архивов в качестве наказания за отсутствие финансовой компенсации.
Публикация данных стала следствием отказа университетов идти на сделку с вымогателями.
Специалисты по кибербезопасности отмечают, что подобные инциденты подчеркивают уязвимость даже самых обеспеченных институций перед целенаправленными атаками на человеческий фактор. На данный момент оба университета проводят аудит систем безопасности и уведомляют пострадавших лиц о возможной компрометации их персональных данных.
Данный инцидент может стать поводом для ужесточения протоколов авторизации в академической среде. Эксперты прогнозируют, что в ближайшее время образовательные учреждения США усилят меры по обучению персонала противодействию методам социальной инженерии, чтобы минимизировать риски повторных взломов через телефонные звонки и электронную почту.