نقض دانشگاه یورک اطلاعات شخصی مربوط به سال 2007 را افشا کرد

دانشگاه یورک در تورنتو تایید کرده است که یک عامل تهدید به سیستم های آن نفوذ کرده و به اطلاعات شخصی ارسال شده از طریق فرم های آنلاین دسترسی پیدا کرده است.

دسترسی غیرمجاز در 25 اکتبر کشف شد و فرم‌های ارسال شده در 14 وب‌سایت دانشگاه بین سال‌های 2007 تا 2026 را تحت تأثیر قرار داد.

دانشگاه یورک یک دانشگاه بزرگ مستقر در تورنتو، کانادا، با بیش از 55700 دانشجو در 200 برنامه کارشناسی و کارشناسی ارشد و 7000 کارمند اداری است.

دانشگاه روز جمعه اعلام کرد: «یورک اخیرا در معرض یک حادثه امنیت سایبری قرار گرفت که شامل یک بازیگر غیرمجاز بود که به فرم‌های آنلاین محدودی که توسط بخش‌های دانشگاه استفاده می‌شد دسترسی داشت.»

"در حالی که یورک به سرعت برای مهار این حادثه پس از کشف اقدام کرد، ما از تایید سرقت اطلاعات شخصی از برخی فرم های دپارتمان متأسفیم."

این اطلاعیه داده های افشا شده را به تفصیل، بر اساس دسته بندی فهرست می کند. در فرم‌های آسیب‌دیده، مهاجم به موارد زیر دسترسی پیدا کرد:

به گفته دانشگاه، انواع دقیق داده‌های افشا شده برحسب شخص متفاوت است و بیشتر سوابق دزدیده شده حاوی اطلاعات تماس اولیه و شماره‌های ID York بودند.

افشای اطلاعات تماس در کنار سایر داده های حساس به طور قابل توجهی خطر حملات فیشینگ و مهندسی اجتماعی را برای افراد آسیب دیده افزایش می دهد.

در این اطلاعیه آمده است که فرم‌های وب‌سایت اکنون امن و قابل استفاده هستند. دانشگاه یورک اعلام کرد که مستقیما به افرادی که شناسه دولتی یا اطلاعات حساب مالی آنها فاش شده است اطلاع خواهد داد و دو سال نظارت بر اعتبار و پوشش محافظت از سرقت هویت را ارائه می دهد.

افرادی که اعلان دریافت نکرده‌اند، می‌توانند مستقیما با دانشگاه تماس بگیرند تا بدانند چه نوع داده‌هایی در مورد آنها افشا شده است.

در حال حاضر، این موسسه آموزشی مشخص نکرده است که چه تعداد از افراد تحت تأثیر این حادثه امنیت سایبری قرار گرفته اند.

جزئیاتی در مورد عاملان این جنایت ارائه نشده است. در زمان نگارش این مقاله، BleepingComputer هیچ گروه باج افزاری که ادعای حمله را داشته باشد، پیدا نکرد.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

نقض داده های دانشگاه کپنهاگ اطلاعات 525000 نفر را افشا می کند

بایننس نقض اطلاعات را پس از ادعاهای ادعایی ShinyHunters رد کرد

نفوذ ابر داده Iris Ohyama اطلاعات 7.7 میلیون مشتری را فاش می کند

Chainalysis می‌گوید نقض اعتبارنامه‌ها را برای همه مشتریان در معرض دید قرار می‌دهد

Chainalysis نقض داده ها از "تکنیک های عامل تهاجمی" را افشا می کند