نقض پورتال در دانشگاه برتر آلمان رمز عبور هر کاربر ثبت شده را فاش می کند

مهاجمان گذرواژه‌های ورود به سیستم دانشگاه مرکزی متعلق به همه افراد ثبت‌نام شده در پورتال myTUM دانشگاه فنی مونیخ، از جمله مدیری که اعتبارنامه‌اش سپس برای حمله به سیستم دوم مورد استفاده قرار گرفت را سرقت کردند.

TUM صبح دوشنبه دسترسی به سیستم مدیریت پردیس TUMonline خود را بازیابی کرد و به کاربران اجازه داد رمز عبور خود را تغییر دهند.

دانشگاه این حمله را در 6 نوامبر فاش کرد. حمله اولیه پورتال myTUM را هدف قرار داد که به دانشجویان و اعضای هیئت علمی خدمت می کند و دسترسی آنلاین متمرکز به خدمات و اسناد را فراهم می کند.

TUM گفت مهاجمان از اعتبار ادمین برای حمله بعدی به TUMonline، سیستم مدیریت پردیس مرکزی آن استفاده کردند که تیم فناوری اطلاعات را مجبور کرد آن را آفلاین کند.

این دانشگاه نحوه دسترسی مهاجمان در ابتدا یا نحوه ذخیره رمزهای عبور دزدیده شده را فاش نکرده است. بلافاصله به سوالات مربوط به تعداد کاربران آسیب دیده پاسخ نداد.

همچنین مشخص نکرد که آیا این sysadmin احراز هویت چند عاملی (MFA) روشن است یا خیر، اما تأیید کرد که "حساب‌های کاربری با MFA از این حمله محافظت می‌شوند."

مهاجمان ممکن است به نام، آدرس خانه و تاریخ تولد نیز دسترسی داشته باشند. سوابق بالقوه کارکنان شامل آدرس محل کار و شماره تلفن بود، در حالی که سوابق دانشجویی شامل شماره شناسه، برنامه های تحصیلی و ترم های تکمیل شده بود.

دکتر الکساندر براون، مدیر ارشد فناوری TUM، در این افشاگری گفت: «دسترسی مهاجمان به TUMonline تا حد زیادی ثبت شده است. "پس از تجزیه و تحلیل این گزارش‌ها، ما در حال حاضر فرض می‌کنیم که هیچ داده دیگری از TUMonline مانند نمرات یا برنامه‌های دانشگاهی به خطر نیفتاده است. ما به بررسی این موضوع ادامه می‌دهیم."

TUM به کاربران دستور می دهد تا در صورت امکان رمز عبور خود را از طریق Microsoft 365 بازنشانی کنند. افرادی که MFA قبلا پیکربندی نشده‌اند باید در عوض از شناسه الکترونیکی آلمانی استفاده کنند یا هنگام اتصال به شبکه دانشگاه درخواست ایمیل بازنشانی کنند.

این دانشگاه همچنین به کاربران هشدار داد که مراقب فیشینگ و کلاهبرداری باشند و هر کلمه عبوری که در جاهای دیگر استفاده مجدد می شود را تغییر دهند.

TUM در رتبه بندی دانشگاه QS رتبه اول در آلمان و 25 در سراسر جهان را دارد. این موسسه متمرکز بر STEM، 51954 دانشجو را در پردیس های آلمانی و TUM آسیا در سنگاپور، به اضافه 12850 کارمند گزارش می دهد. ®