אוניברסיטת קופנהגן, הגדולה והוותיקה בדנמרק, חשפה פריצה שבה נגנבו פרטים אישיים של כ-525 אלף בני אדם, סטודנטים ועובדים בהווה ובעבר. לפי האוניברסיטה, התוקפים חדרו לסביבת בדיקות, מערכת שנועדה לניסויים, ומשם הגיעו למידע אמיתי.
מה נחשף
לפי הדיווחים ב-Help Net Security וב-BleepingComputer, התוקפים השיגו שמות, מספרי זהות דניים (CPR), מספרי טלפון בעבודה ובבית וכתובות מייל פרטיות. כתובות מגורים לא נכללו. בעדכון מאוחר יותר נמסר שלכ-20 אלף עובדים וסטודנטים נחשפו גם קודים אישיים. רבים מהנפגעים קיבלו הודעה דרך מערכת הדואר הדיגיטלי של דנמרק ב-27 באוקטובר.
החקירה נמשכת
זהות התוקפים והמניע עדיין לא ידועים. האוניברסיטה השביתה כמה מערכות מנהלה, והבהירה שזה קשור לאותה פריצה ולא למתקפה שנייה. האירוע דווח לרשות להגנת המידע של דנמרק, והיקפו הסופי עדיין לא ברור.
הלקח: סביבות בדיקה
זו טעות נפוצה בארגונים רבים: סביבות בדיקה ופיתוח מוגנות פחות מהמערכות האמיתיות, אבל מכילות לא פעם העתקים של מידע אמיתי. עבור תוקפים, זו דלת אחורית נוחה. גם ארגונים ומוסדות בישראל, שמחזיקים מספרי זהות של מאות אלפי אנשים, צריכים לבדוק בדיוק את הנקודה הזו.
