La Universidad de Copenhague, en Dinamarca, ha confirmado que atacantes informáticos lograron entrar en uno de sus entornos de prueba, donde se alojaban datos personales correspondientes a 525.000 personas. La institución educativa detectó el incidente el pasado martes y lo hizo público el viernes. En una actualización posterior, publicada el domingo, añadió otros 20.000 empleados y estudiantes cuyos códigos PIN también quedaron al descubierto.
Fundada en 1479, la Universidad de Copenhague es la más antigua del país y una de sus principales instituciones de investigación. Cuenta con aproximadamente 36.800 estudiantes y 10.700 empleados, seis facultades y más de 200 centros de investigación.
La universidad continúa investigando para determinar el alcance exacto del incidente, pero advierte de que la información potencialmente expuesta incluye:
- Nombres completos
- Números de identidad nacional (CPR)
- Números de teléfono
- Direcciones de correo electrónico
La filtración de estos datos eleva el riesgo de sufrir ataques de phishing e ingeniería social. En cuanto a los códigos PIN comprometidos, la Universidad de Copenhague ha restringido el acceso físico a determinadas zonas críticas del campus por precaución y las está reabriendo de forma gradual a medida que distribuye nuevos códigos de acceso.
Según la institución, el ataque fue contenido y se bloqueó el acceso del atacante. Por el momento no hay indicios de que los piratas informáticos hayan accedido a sistemas que sustentan las operaciones diarias ni de que hayan interrumpido la actividad universitaria.
La universidad notificó el incidente a la Agencia Danesa de Protección de Datos y señaló que el caso entra dentro del ámbito del Reglamento General de Protección de Datos (RGPD) europeo, por lo que está adoptando las medidas oportunas con los reguladores correspondientes.
Los estudiantes y trabajadores cuyos datos puedan haberse visto afectados deben extremar la precaución ante comunicaciones no solicitadas y verificar de forma independiente cualquier petición que reciban. La universidad se ha comprometido a ofrecer nuevas actualizaciones sobre el alcance del impacto en cuanto su investigación interna lo permita.
Contexto sobre credenciales comprometidas
El incidente coincide con un dato relevante del sector: una vez que los atacantes disponen de credenciales válidas, solo se bloquea el 37% de sus acciones. Las puntuaciones generales de prevención pueden ocultar lo que ocurre tras el acceso inicial, momento en el que la capacidad de defensa cae de forma notable, según las mediciones realizadas sobre millones de simulaciones en entornos de producción de clientes.
Deja una respuesta