Тестовая среда, но реальные данные. Университет Копенгагена подтвердил факт кибератаки на базу данных, содержащую персональные данные около 525 000 человек. Университет обнаружил атаку 20 октября и обнародовал информацию 23 октября. Хакеры получили доступ к именам, идентификационным номерам, телефонным номерам и адресам электронной почты. Расследование продолжается: факт доступа к данным установлен, но пока нет никаких доказательств их публикации или использования в мошеннических целях.

Ключевые моменты

• Хакеры получили доступ к тестовой среде, содержащей персональные данные около 525 000 человек.
• Были скомпрометированы PIN-коды пропусков для примерно 20 000 студентов и сотрудников, и университет заменил их.
• Несколько систем временно ограничены в доступе в целях предосторожности, но на данный момент не зафиксировано каких-либо нарушений в работе этих систем.
• Утечка данных может способствовать целевым мошенническим действиям, но в доступных материалах нет информации о каких-либо крипто-атаках, связанных с этим инцидентом.

Кибератака, в результате которой были скомпрометированы персональные данные и коды доступа

Затронутая база данных содержит полные имена, CPR-номера (данные национального идентификатора Дании), а также профессиональные и личные телефонные номера и личные адреса электронной почты. Университет заблокировал доступ злоумышленников и уведомил об инциденте Datatilsynet, датский орган по защите данных.

25 октября университет сообщил, что хакеры также получили PIN-коды пропусков примерно для 20 000 человек. Университет закрыл некоторые объекты в пятницу вечером, а затем вновь открыл их после выдачи новых кодов. Это объявление было отложено для обеспечения безопасности доступа к затронутым системам.

Однако, ситуация с информационными системами остается нестабильной. 26 октября специалисты зафиксировали подозрительную активность, указывающую на возможность новой атаки. Университет впоследствии опроверг эту информацию, но сохранил ограничения доступа, связанные с первоначальным инцидентом.

В своем обновлении от 27 октября, 21:30, университет сообщил, что несколько систем остаются недоступными извне. Возобновление доступа к ним зависит от индивидуальной оценки безопасности. Университет подчеркнул, что эти системы, к которым ограничен доступ в целях предосторожности, не были скомпрометированы. Университет также предупредил затронутых лиц.

Копенгагенский университет стал жертвой кибератаки. Источник: Аккаунт X

Информация, которую можно использовать для мошенничества с криптовалютами.

Сопоставление имени, номера телефона и адреса электронной почты может сделать фишинговое сообщение более убедительным. Мошенник может представиться как служба поддержки или консультант, а затем использовать эту информацию, чтобы завоевать доверие своего собеседника.

В сфере криптовалют этот механизм уже известен. После инцидента 2020 года компания Ledger подтвердила публикацию более чем миллиона адресов электронной почты и около 272 000 подробных записей о клиентах. Компания предупредила своих пользователей о кампаниях фишинга, подчеркнув при этом, что хакеры не получили доступ к аппаратным кошелькам.

В мае 2025 года компания Coinbase также сообщила о подкуп сотрудников службы поддержки с целью кражи данных клиентов. По словам компании, злоумышленники пытались выдать себя за представителей Coinbase, чтобы убедить пользователей перевести свои криптовалюты. Однако, хакеры не получили доступ к паролям или закрытым ключам.

Таким образом, знание личной информации никогда не гарантирует подлинность собеседника. Для тех, кто стал жертвой подобных атак, важно проверять запросы по официальным каналам и никогда не сообщать свою фразу восстановления (recovery phrase) предполагаемому консультанту. Эти меры остаются важнейшими средствами защиты.