نشت اطلاعات شخصی در دانشگاه York کانادا از سال ۲۰۰۷
York University breach exposed personal information dating to 2007
دانشگاه York در تورنتو تایید کرد که یک عامل غیرمجاز به سیستم‌های این دانشگاه نفوذ کرده و به اطلاعات شخصی موجود در فرم‌های آنلاین دسترسی پیدا کرده است. این حادثه امنیتی که در ۲۵ اکتبر کشف شد، داده‌های جمع‌آوری شده در ۱۴ وب‌سایت دانشگاه بین سال‌های ۲۰۰۷ تا ۲۰۲۶ را تحت تاثیر قرار داده است.
جزئیات حادثه و داده‌های افشا شده
این نفوذ امنیتی که در ۲۵ اکتبر شناسایی شد، منجر به دسترسی غیرمجاز به فرم‌های آنلاین مورد استفاده توسط بخش‌های مختلف دانشگاه شده است. اگرچه تعداد دقیق افراد تحت تاثیر قرار گرفته هنوز مشخص نیست، اما دانشگاه تایید کرده است که داده‌های سرقت شده شامل اطلاعات تماس پایه و شماره‌های شناسایی دانشجویی (York ID) بوده است.
دانشگاه York اعلام کرده است که نوع داده‌های افشا شده برای هر فرد متفاوت است، اما ترکیب اطلاعات تماس با سایر داده‌های حساس، ریسک حملات فیشینگ و مهندسی اجتماعی را برای قربانیان به شدت افزایش می‌دهد.
اقدامات اصلاحی و وضعیت فعلی
پس از کشف این نفوذ، دانشگاه York بلافاصله اقدامات لازم برای مهار حادثه را انجام داد و اعلام کرد که فرم‌های وب‌سایت‌های آسیب‌دیده اکنون ایمن هستند. در حال حاضر هیچ گروهی مسئولیت این حمله را بر عهده نگرفته و جزئیاتی از عاملان آن منتشر نشده است.
دانشگاه قصد دارد به افرادی که اطلاعات هویتی دولتی یا حساب‌های مالی آن‌ها در این نشت افشا شده است، مستقیماً اطلاع‌رسانی کند. برای این دسته از افراد، دو سال خدمات نظارت بر اعتبار و محافظت در برابر سرقت هویت در نظر گرفته شده است.
نکته‌های کلیدی
- نفوذ به ۱۴ وب‌سایت دانشگاه York در بازه زمانی ۲۰۰۷ تا ۲۰۲۶.
- کشف حادثه در تاریخ ۲۵ اکتبر.
- افشای اطلاعات تماس و شماره‌های شناسایی دانشجویی.
- افزایش ریسک حملات فیشینگ و مهندسی اجتماعی برای قربانیان.
- ارائه دو سال خدمات نظارت بر اعتبار به قربانیان دارای اطلاعات حساس افشا شده.
چه باید کرد
- افرادی که پیامی دریافت نکرده‌اند می‌توانند برای اطلاع از نوع داده‌های افشا شده خود مستقیماً با دانشگاه تماس بگیرند.
- هوشیاری در برابر ایمیل‌ها و تماس‌های مشکوک به دلیل افزایش ریسک حملات فیشینگ و مهندسی اجتماعی.