Breșă majoră de securitate la Universitatea din Copenhaga: datele a 525.000 de persoane, expuse

Când auzim de atacuri cibernetice asupra unor instituții de renume, avem tendința să credem că vorbim despre scenarii SF care afectează doar giganții internaționali. Totuși, realitatea din spatele acestor incidente ne arată că breșele pornesc aproape întotdeauna de la slăbiciuni operaționale banale — un server de test uitat, un cont de administrator slab securizat sau o lipsă de vizibilitate în rețea. La Activ.NET, în discuțiile cu antreprenorii din Arad, observăm adesea o falsă senzație de siguranță: „Cine să ne spargă tocmai pe noi?”. Incidentele recente ne demonstrează însă că oricine poate deveni o țintă, indiferent că vorbim de o universitate din Danemarca sau de o firmă de dimensiuni medii din România.

#Ce s-a întâmplat

Potrivit informațiilor publicate de BleepingComputer și confirmate oficial, Universitatea din Copenhaga a fost ținta unui atac cibernetic în care hackerii au obținut acces la un mediu de testare. Incidentul a fost detectat într-o zi de marți și făcut public vineri. Într-o actualizare ulterioară, universitatea a confirmat că au fost expuse datele personale aparținând a 525.000 de persoane, la care s-au adăugat codurile PIN ale încă 20.000 de angajați și studenți. Printre informațiile potențial accesate se numără nume complete, numere de identificare națională (CPR), numere de telefon și adrese de e-mail. Ca măsură de precauție, conducerea a restricționat temporar accesul fizic în anumite spații din campus până la distribuirea unor noi coduri de acces. Atacul a fost izolat și oprit fără a afecta operațiunile zilnice, iar incidentul a fost raportat Agenției Daneze pentru Protecția Datelor, intrând sub incidența GDPR.

#Impact pentru firme

Pentru o firmă mică sau mijlocie, un astfel de incident nu înseamnă doar riscul unei amenzi usturătoare din partea autorităților pentru nerespectarea GDPR, ci și o pierdere masivă de încredere din partea clienților și a partenerilor. Faptul că atacul a vizat un mediu de testare subliniază o capcană în care cad des și companiile locale: crearea unor copii de lucru sau medii de staging care conțin date reale de producție, dar care sunt complet neglijate când vine vorba de actualizări de securitate și monitorizare. În plus, expunerea numerelor de telefon și a adreselor de e-mail deschide ușa pentru atacuri de tip phishing sau inginerie socială direcționate împotriva angajaților, punând în pericol restul infrastructurii companiei prin compromiterea parolelor și a datelor de acces.

#Recomandări concrete

Pentru a evita scenarii similare în propria companie, vă recomandăm să aplicați imediat următoarele măsuri practice, executabile chiar de mâine:

1. Auditați imediat mediile de test / staging: Verificați dacă pe serverele folosite pentru teste sau dezvoltare există date reale de producție (nume, telefoane, baze de date cu clienți). Ștergeți-le sau folosiți date anonimizate și izolați complet acele medii de rețeaua principală.
2. Activați autentificarea multifactor (MFA): Asigurați-vă că absolut toate conturile de administrator și de acces la sistemele critice au MFA activat (de exemplu, din panoul de administrare Microsoft 365, mergeți la Setări -> Securitate -> MFA). O parolă furată nu mai este suficientă pentru hackeri dacă există un al doilea factor de confirmare.
3. Gestionați corect drepturile de acces fizic și digital: Nu lăsați coduri sau parole generice la vedere și schimbați-le periodic. Pentru companiile care doresc o infrastructură solidă, recomandăm colaborarea cu un furnizor specializat pentru servicii de Administrare servere și mentenanță proactivă.

#Concluziile noastre

Securitatea cibernetică nu este un produs pe care îl cumperi o singură dată și ai scăpat de griji, ci un proces continuu de verificare și ajustare. La Activ.NET, venim în sprijinul companiilor din Arad și din toată țara cu soluții integrate de Service IT pentru firme, menite să identifice din timp vulnerabilitățile ascunse înainte ca acestea să se transforme în incidente majore.

Inspirat din: BleepingComputer