بیش از 525000 مورد در نقض گسترده داده های دانشگاه کپنهاگ مورد حمله قرار گرفتند

دانشگاه کپنهاگ نقض اطلاعات شخصی بیش از 525000 نفر را فاش کرد.

اطلاعات دزدیده شده شامل نام، شماره شناسه ملی، اطلاعات تماس و برخی از پین های دسترسی به دانشگاه بود

دانشگاه این حادثه را مهار کرد، آن را به قانون‌گذاران گزارش کرد و به کاربران در مورد خطرات فیشینگ هشدار داد دانشگاه کپنهاگ در دانمارک متحمل حمله سایبری و از دست دادن اطلاعات حساس بیش از نیم میلیون نفر شده است.

در اطلاعیه‌ای که در وب‌سایت این سازمان منتشر شده، گفته شده است که مهاجمان ناشناس به یکی از محیط‌های آزمایشی آن دسترسی پیدا کرده‌اند و از آنجا نام کامل، شماره‌های هویت ملی (CPR)، شماره تلفن و آدرس ایمیل حدود ۵۲۵۰۰۰ نفر را دریافت کرده‌اند.

به روز رسانی بعدی به این اطلاعیه، 20000 کارمند و دانش آموز دیگر را اضافه کرد که ظاهرا کد پین آنها فاش شده بود.

خطرات فیشینگ

دانشگاه با محدود کردن دسترسی فیزیکی به مکان‌های حیاتی دانشگاه و سپس توزیع مجدد کدهای دسترسی جدید پاسخ داد. پس از آن به تدریج لوکیشن ها بازگشایی شدند. در این بین، تیم فناوری اطلاعات دانشگاه این حمله را مهار کرد و از تهاجمات بیشتر جلوگیری کرد و گفت هیچ مدرکی دال بر هرگونه سازش یا اختلال در سایر سیستم‌ها وجود ندارد.

این حادثه سپس به آژانس حفاظت از داده های دانمارک گزارش شد و از آنجایی که تحت صلاحیت مقررات عمومی حفاظت از داده ها (GDPR) قرار دارد، دانشگاه اکنون در حال بررسی مراحل بعدی خود بود.

دانشگاه ها و سایر مؤسسات آموزشی اطلاعاتی را که مجرمان سایبری نسبتا ارزشمند می دانند، در اختیار دارند. اطلاعات تماس، همراه با اطلاعات خصوصی که بسیاری از مردم نمی‌دانند، نوعی از تهدیدات داده‌ای است که می‌توانند برای ایجاد ایمیل‌های فیشینگ سفارشی و شخصی‌سازی شده استفاده کنند.

سپس این ایمیل‌ها می‌توانند قربانیان را فریب دهند تا بدافزار infostealer را دانلود کنند، یا به سیستم‌هایی که استقرار باج‌افزار می‌تواند مخرب باشد، دسترسی پیدا کنند.

به عنوان مثال، مجرمان سایبری دیده می‌شوند که به دانش‌آموزان ایمیل می‌فرستند و می‌گویند که آدرس ایمیل آنها قرار است از رده خارج شود، زیرا مدت کوتاهی از آن استفاده نشده است. به دانش‌آموزان یک بازه زمانی کوتاه (معمولا 24 ساعت یا کمتر) داده شد تا «هویت خود را تأیید کنند» یا خطر از دست دادن آدرس ایمیل خود، همه ایمیل‌های ذخیره شده در آنجا و همچنین کل لیست مخاطبین خود را داشته باشند. بدیهی است که این خطر هرگز واقعی نبود. قربانیانی که می خواستند هویت خود را "تأیید" کنند به صفحه ورود جعلی مایکروسافت 365 هدایت می شدند که در صورت تلاش برای ورود به سیستم، فقط اعتبارنامه را به مهاجمان منتقل می کرد.

لیست بلندبالایی از قربانیان

فهرست دانشگاه‌هایی که برای داده‌هایشان هدف قرار می‌گیرند طولانی و در حال رشد است. در اوایل نوامبر 2025، دانشگاه پنسیلوانیا تایید کرد که هکرها به سیستم آن نفوذ کرده و فایل‌ها را سرقت کرده‌اند.

آنها یک کارمند را فریب دادند تا یک حساب PennKey SSO را به اشتراک بگذارد که به آنها امکان دسترسی به VPN دانشگاه، داده های Salesforce، پلت فرم تجزیه و تحلیل Qlik، سیستم هوش تجاری SAP و فایل های SharePoint را می داد. با استفاده از این دسترسی، آنها داده های حدود 1.2 میلیون دانش آموز، فارغ التحصیل و اهداکنندگان، از جمله نام، تاریخ تولد، آدرس، شماره تلفن، ارزش خالص تخمینی، تاریخچه اهدا و جزئیات جمعیتی را به سرقت بردند.

تنها دو هفته بعد، دانشگاه پرینستون نیز به همین سرنوشت دچار شد. در یک نامه اعلان نقض داده‌ها که به تعداد نامعلومی از افراد ارسال شد، دانشگاه گفت که عوامل تهدید به پایگاه داده Advancement متعلق به موسسه Ivy League دسترسی پیدا کردند، جایی که آنها قادر به دسترسی به اطلاعات مربوط به فارغ‌التحصیلان، اهداکنندگان، برخی از اساتید، دانشجویان، والدین و سایر اعضای سازمان بودند.

پایگاه داده به خطر افتاده حاوی اطلاعات شخصی قابل شناسایی مانند نام، آدرس ایمیل، شماره تلفن و آدرس خانه و کسب و کار بود. پایگاه داده همچنین حاوی اطلاعاتی درباره فعالیت های جمع آوری کمک های مالی و کمک های مالی به دانشگاه بود.

پیش از این، در اواسط سال 2025، بازیگران تهدید بدنام ShinyHunters به ​​Canvas (یک سیستم مدیریت یادگیری) نفوذ کردند و از طریق آن داده‌های دانشگاه‌های برتر جهان از جمله هاروارد، آکسفورد و MIT را به سرقت بردند. گفته می شود که استانفورد، پرینستون، کلمبیا، کمبریج، کرنل، برکلی و جورج تاون همگی در یک زمان به خطر افتاده اند. مهاجمان سپس گفتند که به بیش از 8800 موسسه آموزشی در 10 کشور مختلف از جمله ایالات متحده، استرالیا، بریتانیا و سوئد حمله کردند.

دانشگاه کپنهاگ اکنون از دانشجویان، کارکنان و شرکای خود می‌خواهد که مراقب ایمیل‌های دریافتی باشند.

از طریق Bleeping Computer