Óriási adatszivárgás: 53 ezren érintettek a Baker Egyetemen

A kansasi Baker University megerősítette, hogy 2024 decemberében jelentős adatszivárgás érte az intézmény hálózatát, amely során támadók több mint 53 ezer ember személyes, egészségügyi és pénzügyi adataihoz jutottak hozzá. Az 1858-ban alapított magánegyetemnek csaknem 1500 hallgatója és több mint 300 alkalmazottja van. A gyanús tevékenységre egy évvel ezelőtt, egy hálózati leállást követően figyeltek fel; ekkor derült ki, hogy december 2. és 19. között a támadók zavartalanul hozzáfértek az informatikai rendszerekhez és bizalmas dokumentumokhoz.

Érzékeny adatok szivárogtak ki

A vizsgálat szerint a támadás során nevük, születési dátumuk, jogosítványszámuk, pénzügyi számláik adatai, egészségbiztosítási és orvosi adataik, útlevéladataik, társadalombiztosítási számuk, diákazonosítójuk és adóazonosítójuk is illetéktelen kezekbe kerülhetett. Az egyetem külön kiemelte, hogy az incidens pontosan 53 624 embert érintett.

Óvintézkedések: hitelmonitorozás és az informatikai rendszer újraépítése

Bár a Baker University egyelőre nem talált arra utaló jeleket, hogy az adatokkal visszaéltek volna, az érintetteknek egy évig ingyenes hitelmonitorozási szolgáltatást kínál. Az egyetem elnöke hangsúlyozta, hogy az adatvédelem kiemelt fontosságú számukra, és azóta kibervédelmi szakértőkkel közösen újraépítették az érintett legfontosabb informatikai rendszereket. A támadás pontos hátteréről, illetve az elkövetők kilétéről azonban továbbra sem adtak tájékoztatást.

Nem egyedi eset az USA-ban

Az elmúlt hónapokban az Egyesült Államok több egyeteme is hasonló támadásokkal szembesült, ahol adománygyűjtési és alumni rendszereken keresztül lopták el hallgatók, öregdiákok, támogatók és munkatársak adatait. A Clop zsarolóvírus-csoport például egy nulladik napi sérülékenységet kihasználva törte fel több egyetem Oracle pénzügyi platformját, és diákok, dolgozók valamint beszállítók érzékeny adatait szerezte meg.

2025, adrienne, www.bleepingcomputer.com alapján