Az elit egyetem bedőlt: durva hekkertámadás rázta meg a Penn-t

A Pennsylvaniai Egyetem (University of Pennsylvania) mostanság nem mindennapi helyzetbe került: ide járt Elon Musk és Donald Trump is. Ahogy mindkét figura politikai befolyása nőtt, az amerikai kormány először megvonta a Penn kutatási támogatását, majd belekötött az intézménybe egy transznemű úszó miatt kirobbant ügy kapcsán. Később még egy ajánlatot is kapott az egyetem: ha átadja az irányítás egy részét, és cserébe az állam szabadabban szabályozhatja a Penn kommunikációját, visszakaphatja a pénzeket. Ezt az egyetem visszautasította, miközben saját mecénásai között is belső feszültség alakult ki.

Hekkerek csaptak le a rendszerre

A Penn így egyértelműen politikai célponttá vált, most pedig olyan hekkertámadás érte az intézményt, amelyet a Trump–Musk-körhöz szimpatizáló elkövető vállalt magára. Lopott hitelesítő adatokkal betörtek a Penn több rendszerébe: a Salesforce, a SharePoint, a Box szolgáltatásokba és marketingalkalmazásokba.

Adatszivárgás és fenyegető üzenet

A támadó megszerezte a rendkívül érzékeny támogatói adatbázist is, amelyben családi és pénzügyi adatok, illetve személyes információk szerepelnek. Ezekből már ki is szivárogtattak egy részt a LeakForums oldalon. Az elkövető ezután e-maileket küldött a Penn közösségének, amelyekben elitistának nevezte és élesen kritizálta az egyetemet, azt állítva, hogy nem érdemek, hanem pénz és kapcsolatok alapján vesznek fel diákokat.

Ki van az akció mögött?

Bár a támadó később azt nyilatkozta, hogy nem politikai indíttatásból cselekedett, hiszen elsősorban a donoradatbázis volt a célpontja, a cselekmény mégis beleillik az utóbbi évek politikai indíttatású, egyetemek elleni hekkertámadásainak sorába. Egyesek szerint egyre nehezebb eldönteni, hogy valóban magánszemélyek akcióztak, vagy egy állam álcázza magát hekkercsoportnak.

Vizsgálat és kárenyhítés

A Penn most az FBI és a CrowdStrike segítségét kérte a vizsgálathoz, és már volt olyan öregdiák is, aki pert indított az egyetem ellen hanyagság miatt. A dolgozók további kötelező tréningekre számíthatnak, hogy hasonló támadás ne fordulhasson elő újra.

2025, adrienne, arstechnica.com alapján