Το Mount Royal University επιβεβαίωσε ότι υπέστη παραβίαση δεδομένων μετά από ένα κυβερνοεπεισόδιο που διέκοψε πολλαπλές υπηρεσίες του πανεπιστημίου τον Ιούνιο. Η κυβερνοεπίθεση, που συνέβη στις 18 Ιουνίου, έχει πλέον ταυτοποιηθεί ως “στοχευμένη επίθεση” κατά την οποία ένας μη εξουσιοδοτημένος δράστης απέκτησε πρόσβαση, έκλεψε και διέγραψε δεδομένα που ήταν αποθηκευμένα στα εσωτερικά συστήματα του πανεπιστημίου.
Καθώς η έρευνα συνεχίζεται, το ίδρυμα λαμβάνει μέτρα για να ειδοποιήσει τα επηρεαζόμενα άτομα, να ενισχύσει την ανταπόκρισή του και να παρέχει υπηρεσίες προστασίας ταυτότητας στους εργαζομένους.
Κυβερνοεπίθεση στο Mount Royal University Οδήγησε σε Κλοπή και Διαγραφή Δεδομένων
Το Mount Royal University (MRU) στο Κάλγκαρι ανακοίνωσε ότι το κυβερνοεπεισόδιο ήταν κάτι περισσότερο από μια διακοπή υπηρεσιών. Σύμφωνα με το πανεπιστήμιο, ένας μη εξουσιοδοτημένος δράστης απέκτησε πρόσβαση σε συγκεκριμένους φακέλους μέσα στο H drive του ιδρύματος, ένα σύστημα αποθήκευσης αρχείων που χρησιμοποιείται από εργαζόμενους και φοιτητές.
Οι ερευνητές καθόρισαν ότι ο δράστης όχι μόνο απέκτησε πρόσβαση και έκλεψε δεδομένα από αυτούς τους φακέλους, αλλά διέγραψε και τα περιεχόμενα, σε μια εμφανή προσπάθεια να εμποδίσει τις προσπάθειες ανάκτησης. Το πανεπιστήμιο τόνισε ότι μόνο συγκεκριμένοι φάκελοι στο H drive επηρεάστηκαν, και όχι ολόκληρο το σύστημα αποθήκευσης.
Δείτε επίσης: University of Sydney: Παραβίαση δεδομένων φοιτητών και προσωπικού
Ορισμένοι Εργαζόμενοι και Φοιτητές Επηρεάστηκαν
Η παραβίαση δεδομένων επηρέασε αρχεία που ανήκουν τόσο σε φοιτητές όσο και σε προσωπικό, αν και το πλήρες εύρος των παραβιασμένων πληροφοριών παραμένει υπό διερεύνηση.
Το πανεπιστήμιο δήλωσε ότι μόνο συγκεκριμένοι φάκελοι παραβιάστηκαν, αλλά θα αρχίσει να ειδοποιεί τα επηρεαζόμενα άτομα εντός της εβδομάδας.
Δείτε επίσης: Το Princeton University αποκάλυψε παραβίαση δεδομένων
Ως προληπτικό μέτρο, θα παρέχει υπηρεσίες παρακολούθησης πιστώσεων και προστασίας από κλοπή ταυτότητας, για δύο χρόνια, σε όλους τους τρέχοντες εργαζόμενους, καθώς και σε οποιονδήποτε έχει εργαστεί στο πανεπιστήμιο τα τελευταία πέντε χρόνια. Οι οδηγίες για την πρόσβαση σε αυτές τις υπηρεσίες θα διανεμηθούν μέσω ηλεκτρονικού ταχυδρομείου και φυσικού ταχυδρομείου.
Επηρεάστηκαν και Φάκελοι Τμημάτων
Εκτός από την παραβίαση του H drive, ο δράστης διέγραψε επίσης το J drive του πανεπιστημίου, το οποίο αποθηκεύει αρχεία τμημάτων.
Αν και οι ερευνητές επιβεβαίωσαν ότι το J drive διαγράφηκε, δήλωσαν ότι δεν υπάρχουν επί του παρόντος ενδείξεις ότι τα περιεχόμενά του παραβιάστηκαν ή αντιγράφηκαν πριν διαγραφούν. Οι προσπάθειες ανάκτησης είναι σε εξέλιξη, ωστόσο, το πανεπιστήμιο αναγνώρισε ότι η αποκατάσταση όλων των διαγραμμένων δεδομένων τμημάτων μπορεί να μην είναι δυνατή.
Δείτε επίσης: University of Nottingham: Παραβίαση δεδομένων επηρεάζει 450,000 άτομα
Η Έρευνα Αναμένεται να Συνεχιστεί για Εβδομάδες ή Μήνες
Το Mount Royal University δήλωσε ότι η έρευνά του για το περιστατικό παραμένει ενεργή και μπορεί να διαρκέσει εβδομάδες ή ακόμη και μήνες. Οι ψηφιακοί εμπειρογνώμονες εγκληματολογίας συνεχίζουν να εξετάζουν τα παραβιασμένα συστήματα για να καθορίσουν το πλήρες εύρος της παραβίασης δεδομένων και να προσδιορίσουν ακριβώς ποιες πληροφορίες προσπελάστηκαν.
Το πανεπιστήμιο ανέφερε ότι θα συνεχίσει να παρέχει ενημερώσεις καθώς νέες πληροφορίες γίνονται διαθέσιμες. Οι υπεύθυνοι εργάζονται επίσης για την αποκατάσταση των επηρεασμένων συστημάτων, αν και οι προσπάθειες ανάκτησης παραμένουν σε εξέλιξη λόγω της διαγραφής κρίσιμων αρχείων.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
