Το Monroe University αποκάλυψε ότι χάκερ κατάφεραν να αποκτήσουν πρόσβαση στα συστήματά του από τις 9 έως τις 23 Δεκεμβρίου 2024, εκμεταλλευόμενοι κενά ασφαλείας που επέτρεψαν την κλοπή προσωπικών, οικονομικών και ιατρικών πληροφοριών. Η παραβίαση δεδομένων επηρέασε συνολικά 320.973 άτομα, σύμφωνα με έλεγχο που ολοκληρώθηκε τον Σεπτέμβριο του 2025.
Το Monroe ιδρύθηκε το 1933 και εξελίχθηκε σε ιδιωτικό πανεπιστήμιο με περισσότερους από 9.000 φοιτητές ετησίως. Το μέγεθος και η γεωγραφική διασπορά του ιδρύματος σημαίνει ότι η παραβίαση επηρεάζει φοιτητές, προσωπικό και αποφοίτους σε διάφορα μέρη του κόσμου.
Δείτε επίσης: Νοσοκομείο AZ Monica: Servers εκτός σύνδεσης λόγω κυβερνοεπίθεσης
Monroe University: Τι δεδομένα εκτέθηκαν
Το Πανεπιστήμιο διευκρίνισε ότι οι κλεμμένες πληροφορίες περιλαμβάνουν ευαίσθητα δεδομένα, όπως:
- Ονόματα και ημερομηνίες γέννησης
- Αριθμούς κοινωνικής ασφάλισης, διαβατηρίων και ταυτότητας
- Αριθμούς αδειών οδήγησης
- Ιατρικά και ασφαλιστικά στοιχεία
- Στοιχεία λογαριασμών email και οικονομικών λογαριασμών
- Δεδομένα φοιτητών
Οι πληροφορίες που εκτέθηκαν διαφέρουν ανά άτομο, αλλά η έκταση της παραβίασης καθιστά σαφές ότι σχεδόν κάθε πτυχή της προσωπικής και επαγγελματικής ζωής των επηρεαζόμενων ατόμων ήταν σε κίνδυνο.
Ειδοποιήσεις και μέτρα προστασίας
Το πανεπιστήμιο ξεκίνησε να αποστέλλει ειδοποιήσεις στις 2 Ιανουαρίου, συνιστώντας την παρακολούθηση πιστωτικών αναφορών και τραπεζικών λογαριασμών για σημάδια απάτης. Επιπλέον, προσφέρει δωρεάν παρακολούθηση πιστωτικού ιστορικού για ένα έτος μέσω της υπηρεσίας Cyberscout.
Δείτε επίσης: Central Maine Healthcare: Παραβίαση δεδομένων επηρεάζει πάνω από 145.000 άτομα
Η έλλειψη άμεσων σχολίων από εκπροσώπους του πανεπιστημίου αφήνει αναπάντητα ερωτήματα για τον τρόπο με τον οποίο οι χάκερ απέκτησαν πρόσβαση και ποιες ενέργειες έγιναν για την ενίσχυση της ασφάλειας μετά την επίθεση.
Ιστορικό ransomware και τα μοτίβα των επιθέσεων
Το Monroe University δεν είναι νέο σε περιστατικά κυβερνοεπιθέσεων. Προηγουμένως, όταν ήταν γνωστό ως Monroe College, είχε πέσει θύμα ransomware με τους εισβολείς να απαιτούν 170 bitcoin (περίπου 2 εκατομμύρια δολάρια εκείνη την εποχή) για αποκρυπτογράφηση των αρχείων.
Παρόμοιες επιθέσεις έχουν πλήξει πολλά πανεπιστήμια των ΗΠΑ τους τελευταίους μήνες. Το Πανεπιστήμιο της Χαβάης ανακοίνωσε τον περασμένο μήνα ότι το Κέντρο Καρκίνου του παραβιάστηκε τον Αύγουστο του 2025. Το Πανεπιστήμιο Baker αποκάλυψε παραβίαση δεδομένων 53.000 ατόμων, ενώ πανεπιστήμια όπως το Harvard University, το Princeton University και το University of Pennsylvania έχουν επίσης υποστεί κλοπή προσωπικών δεδομένων φοιτητών, δωρητών και προσωπικού.
Το πρόβλημα της ασφάλειας στα ακαδημαϊκά ιδρύματα
Οι επιθέσεις στο Monroe και σε άλλα πανεπιστήμια δείχνουν ότι τα ακαδημαϊκά ιδρύματα παραμένουν ιδιαίτερα ευάλωτα. Ο όγκος δεδομένων, οι διασυνδέσεις με διεθνείς συνεργάτες και η χρήση πολλαπλών πλατφορμών δημιουργούν ένα «ανοιχτό παράθυρο» για κακόβουλους παράγοντες. Ταυτόχρονα, η αυξημένη χρήση cloud υπηρεσιών και ψηφιακών εφαρμογών αυξάνει την επιφάνεια επίθεσης, καθιστώντας τα πανεπιστήμια ελκυστικούς στόχους για ransomware και κλοπή προσωπικών δεδομένων.
Δείτε επίσης: Endesa Ισπανία: Παραβίαση δεδομένων επηρεάζει πελάτες
Η παραβίαση δεδομένων στο Monroe University υπογραμμίζει τη σημασία της κυβερνοασφάλειας στον ακαδημαϊκό χώρο. Με πάνω από 320.000 θύματα, η περίπτωση δείχνει πόσο ευάλωτα μπορούν να γίνουν τα πανεπιστήμια όταν δεν επενδύουν επαρκώς σε προστασία και παρακολούθηση. Το Monroe προσφέρει δωρεάν υπηρεσίες παρακολούθησης πιστώσεων και συμβουλές για προστασία ταυτότητας, αλλά το περιστατικό λειτουργεί ως καμπανάκι για όλα τα εκπαιδευτικά ιδρύματα: η ασφάλεια των δεδομένων δεν είναι πλέον απλώς τεχνικό ζήτημα, αλλά κρίσιμο μέτρο προστασίας για φοιτητές, προσωπικό και την ίδια τη φήμη του ιδρύματος.
Πηγή: www.bleepingcomputer.com
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
