Τα ονόματα, οι διευθύνσεις, οι αριθμοί αναγνώρισης εργαζομένων (UD IDs), καθώς και οι αριθμοί κοινωνικής ασφάλισης 72.000 πρώην και νυν υπαλλήλων, και φοιτητών, κλάπηκαν από τα συστήματα του Πανεπιστημίου του Delaware.
Σύμφωνα με το Delaware Online, οι hackers εκμεταλλεύτηκαν μια ευπάθεια του Apache Struts 2, που είχε σχεδιαστεί για την ανάπτυξη web Java εφαρμογών.
Το πανεπιστήμιο κάλεσε τόσο στο FBI αλλά και την εταιρεία ασφαλείας Mandiant για να διερευνήσουν την παραβίαση.
Το Πανεπιστήμιο του Delaware προειδοποιεί τα άτομα που επηρεάστηκαν από την επίθεση για μελοντικές phishing επιθέσεις που ίσως δεχτούν, αφού οι hackers γνωρίζουν πάρα πολλά στοιχεία για αυτούς.
«Το Πανεπιστήμιο δεν θα επικοινωνήσει μαζί σας και δεν θα σας ζητήσει να επιβεβαιώσετε κάποιο από τα προσωπικά σας στοιχεία. Αν κάποιο email σας ζητήσει να επιβεβαιώσετε τα προσωπικά σας στοιχεία, μην δώσετε καμία πληροφορία,” ανέφερε το το πανεπιστήμιο σε ένα προειδοποιητικό email που έστειλε σε όλους τους ενδιαφερόμενους.
