Το Πανεπιστήμιο της Πενσυλβάνια (Penn) βρίσκεται για ακόμη μια φορά στο επίκεντρο της δημοσιότητας, μετά την αποκάλυψη μιας νέας παραβίασης δεδομένων που πραγματοποιήθηκε τον Αύγουστο. Οι εισβολείς κατάφεραν να κλέψουν αρχεία με προσωπικά στοιχεία αξιοποιώντας άγνωστη μέχρι τότε ευπάθεια στο Oracle E-Business Suite (EBS).
Το ιστορικό πανεπιστήμιο, που ιδρύθηκε το 1740, διαθέτει περισσότερους από 29.000 φοιτητές και σχεδόν 6.000 μέλη ΔΕΠ, ενώ διαχειρίζεται προϋπολογισμό δισεκατομμυρίων δολαρίων. Παρ’ όλα αυτά, η ψηφιακή του θωράκιση φαίνεται να δοκιμάζεται έντονα το 2025.
Δεύτερο περιστατικό μέσα σε λίγους μήνες
Το συμβάν του Αυγούστου δεν ήταν το μοναδικό που κλόνισε το Penn φέτος. Τον Οκτώβριο είχε γίνει γνωστό ότι χάκερ είχε διεισδύσει σε εσωτερικά συστήματα που αφορούν την ανάπτυξη και τις σχέσεις αποφοίτων, αφαιρώντας δεδομένα περίπου 1,2 εκατομμυρίων φοιτητών, alumni και δωρητών. Το νέο περιστατικό έρχεται να ενισχύσει την ανησυχία ότι τα ιδρύματα Ivy League αποτελούν πλέον έναν σταθερό στόχο οργανωμένων ομάδων κυβερνοεγκλήματος.
Δείτε επίσης: Coupang: Παραβίαση δεδομένων επηρεάζει 34 εκατ. πελάτες
Παράλληλα, τις τελευταίες εβδομάδες Harvard και Princeton αποκάλυψαν ότι υπήρξαν θύματα επιθέσεων τύπου vishing, οι οποίες έδωσαν στους δράστες πρόσβαση σε συστήματα με κρίσιμα προσωπικά δεδομένα. Η αυξανόμενη συχνότητα τέτοιων περιστατικών δείχνει ότι οι απειλητικοί παράγοντες εκμεταλλεύονται τα κενά ασφαλείας των πανεπιστημίων, ένας τομέας που συχνά συνδυάζει παλιά συστήματα με τεράστιους όγκους ευαίσθητων πληροφοριών.
Το zero-day σε Oracle EBS και η κλοπή δεδομένων
Σύμφωνα με την ειδοποίηση που κατατέθηκε στην Εισαγγελία του Μέιν, οι εισβολείς αξιοποίησαν μια άγνωστη μέχρι τότε ευπάθεια zero-day στο Oracle EBS, εξασφαλίζοντας πρόσβαση σε έγγραφα με προσωπικά αναγνωριστικά στοιχεία. Επισήμως, το πανεπιστήμιο αναφέρει 1.488 θύματα, ωστόσο οι πραγματικές επιπτώσεις ενδέχεται να αφορούν πολύ περισσότερα άτομα.
Το Πανεπιστήμιο της Πενσυλβάνια ανέφερε ότι στις 11 Νοεμβρίου διαπίστωσε την μη εξουσιοδοτημένη εξαγωγή δεδομένων. Παρότι οι επιστολές ειδοποίησης κρύβουν το είδος των πληροφοριών, το πανεπιστήμιο επιβεβαίωσε ότι τουλάχιστον ονόματα και βασικά προσωπικά αναγνωριστικά ήταν ανάμεσα στα αρχεία που αφαιρέθηκαν.
Ένας εκπρόσωπος του ιδρύματος δήλωσε ότι το Penn ήταν ένας από τους σχεδόν 100 οργανισμούς που επηρεάστηκαν από την ίδια μαζική καμπάνια εκμετάλλευσης της ευπάθειας Oracle. Σύμφωνα με το πανεπιστήμιο, έχουν ήδη εφαρμοστεί τα επίσημα patches της Oracle και δεν υπάρχουν ενδείξεις ότι τα δεδομένα έχουν διαρρεύσει δημόσια ή χρησιμοποιηθεί για απάτες.
Δείτε επίσης: Η Handala στοχεύει τον ισραηλινό κλάδο τεχνολογίας και αεροδιαστημικής
Η Clop πίσω από τη νέα σειρά επιθέσεων;
Αν και το Πανεπιστήμιο της Πενσυλβάνια αποφεύγει να κατονομάσει τους δράστες, όλα δείχνουν ότι η επίθεση σχετίζεται με τη γνωστή συμμορία ransomware Clop. Η ομάδα εκμεταλλεύεται το zero-day CVE-2025-61882 από τις αρχές Αυγούστου, στοχεύοντας συστηματικά οργανισμούς που χρησιμοποιούν Oracle EBS.
Η Clop έχει ήδη δημοσιεύσει κλεμμένα δεδομένα από Harvard, Washington Post, GlobalLogic, Logitech και Envoy Air σε ιστοσελίδες του dark web, προσφέροντάς τα μέσω Torrent. Το γεγονός ότι το Penn δεν έχει ακόμη προστεθεί στη λίστα διαρροών, δημιουργεί δύο πιθανά σενάρια: είτε υπάρχει σε εξέλιξη διαπραγμάτευση για λύτρα είτε το πανεπιστήμιο έχει ήδη καταβάλει κάποιο αντίτιμο για να αποτρέψει τη δημοσιοποίηση.
Η ευρύτερη εικόνα: Ένα ασταθές οικοσύστημα ασφάλειας
Οι επιθέσεις της Clop δεν αποτελούν μεμονωμένο φαινόμενο. Την τελευταία πενταετία η ομάδα έχει πρωταγωνιστήσει σε τεράστιες επιχειρήσεις κλοπής δεδομένων, από τις παραβιάσεις των Accellion FTA και GoAnywhere MFT έως την ιστορική υποκλοπή MOVEit που επηρέασε περισσότερους από 2.700 οργανισμούς παγκοσμίως.
Η απειλή θεωρείται τόσο σοβαρή που το Υπουργείο Εξωτερικών των ΗΠΑ προσφέρει πλέον αμοιβή 10 εκατομμυρίων δολαρίων για πληροφορίες που θα συνδέσουν τη δράση της Clop με ξένη κυβέρνηση.
Δείτε επίσης: Η French Football Federation αποκάλυψε παραβίαση δεδομένων
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Τι σημαίνει αυτό για τα πανεπιστήμια
Τα εκπαιδευτικά ιδρύματα, ιδιαίτερα εκείνα με μεγάλα οικονομικά οικοσυστήματα και εκτεταμένα δίκτυα αποφοίτων, διαχειρίζονται τεράστιους όγκους προσωπικών δεδομένων – από οικονομικές πληροφορίες έως ερευνητικά αρχεία. Το Penn αποτελεί χαρακτηριστικό παράδειγμα του πόσο ευάλωτα μπορούν να είναι αυτά τα συστήματα όταν συνδυάζονται legacy εφαρμογές, περιορισμένοι πόροι ασφαλείας και πολύπλοκες οργανωτικές δομές.
Η ανάγκη για επένδυση σε σύγχρονες λύσεις ασφαλείας, συνεχή επιτήρηση και άμεση ενημέρωση κώδικα είναι πλέον πιο επιτακτική από ποτέ. Το 2025 αποδεικνύεται μια χρονιά που αναδιαμορφώνει τον τρόπο με τον οποίο τα πανεπιστήμια αντιμετωπίζουν τον κυβερνοχώρο — όχι ως βοηθητικό εργαλείο, αλλά ως κρίσιμο πεδίο μάχης.
Πηγή: www.bleepingcomputer.com
