Кіберінцидент у York University: з онлайн-форм викрадено персональні дані
York University в Торонто повідомив про несанкціонований доступ до онлайн-форм на 14 сайтах університету, через що зловмисники отримали персональні дані користувачів.
York University у Торонто підтвердив, що 25 жовтня виявив несанкціонований доступ до своїх систем: зловмисник отримав дані з онлайн-форм, поданих на 14 сайтах університету у період з 2007 по 2026 рік.
Що сталося і кого це стосується
За даними університету, інцидент торкнувся форм, які використовували різні підрозділи. York заявляє, що після виявлення події швидко ізолював проблему, але змушений визнати крадіжку персональної інформації з частини форм. Навчальний заклад не називає кількість постраждалих і не розкриває деталей про зловмисників.
York University — один із найбільших університетів Канади з понад 55 700 студентами та близько 7 000 співробітників.
Які дані опинилися у зловмисників
Набір викрадених даних відрізняється у кожному випадку. За словами університету, більшість записів містили базові контакти та ідентифікаційний номер York, але загалом були скомпрометовані такі категорії:
- електронна адреса;
- номер телефону;
- дата народження;
- ідентифікаційний номер York;
- відомості з державних посвідчень;
- контактні дані третіх осіб;
- медична інформація;
- академічна історія;
- трудова історія;
- фінансовий стан;
- дані про кримінальне минуле;
- демографічні відомості;
- фотографії та інші зображення.
Поєднання контактів з чутливими відомостями підвищує ризик фішингу та соціальної інженерії для постраждалих осіб.
Дії університету та рекомендації
Університет запевняє, що форми вже захищено і ними безпечно користуватися. Тих, у кого було скомпрометовано дані з державних посвідчень або фінансових рахунків, York повідомить безпосередньо та надасть два роки моніторингу кредитної історії й захисту від крадіжки особистості.
Особи, які не отримали повідомлення, можуть звернутися до університету, щоб уточнити, які саме типи даних у їхньому випадку були розкриті.
Що відомо про зловмисників
Поки що не розкривається, хто стоїть за атакою. На момент публікації жодна з відомих груп з програмою-вимагачем не взяла відповідальність за інцидент.
