Ludwig-Maximilians-Universität München(LMU)の2週間前にサイバー攻撃を受けて、大学はセキュリティインシデントの程度について新しい詳細をリリースしました。 現在および元学生が所属する約600,000の記録が影響を受け、登録記録は50年まで遡ります。
どのようなデータが盗まれたか
大学は、データ保護インシデントに更新された通知に記載されているように、攻撃者は、マスターと登録データを公開しています。 2005年以降に記録された個人については、銀行の詳細も妥協し、初期報告書として Datenleck an der LMU München 以前に提案した。
個人の場合、妥協されたデータは、入学時に提出されたさらなる個人情報を含みます。 これは、健康保険とBAföG(学生の財政援助)の番号、および学歴および前の学歴の詳細が含まれます。 一般データ保護規則(GDPR)の第9条に基づく特別カテゴリの健康または個人データを含む、不在の葉が影響を受ける可能性があります。 大学は、すべてのデータが影響を受けた個人のために漏れていたことを強調しています。
グレードと試験データ 安全なまま
LMUによると、学術管理の重要な分野は、不正なアクセスから保護されています。 試験情報、成績、および修了した学術課程の特定の記録は、盗まれたデータの中ではなかった。
大学は現在、インターネット上にデータが公開されているという証拠はありません。 しかし、LMUによると、その後の第三者による誤用は除外できません。
システムアクセスとセキュリティの制限
攻撃の後に隔離されたITシステムが徐々にオンラインに戻ります。 先週から再び入学可能です。 大学のキャンパス管理システム、LSF(「Lehre, Studium, Forschung」)は、この水曜日午後3時頃に再び利用できます。
公共インターネット経由の直接アクセスはブロックされます。 ミュンヘン・サイエンス・ネットワーク(MWN)の大学Wi-Fi、またはLMU管理ネットワークを介してキャンパス内のシステムにアクセスすることができます。 リモートアクセスには、暗号化されたネットワーク接続が必要です。つまり、大学がEDUVPNにポイントしてMWNに接続します。
銀行の詳細が漏れている可能性があるため、現在および元LMUの学生は疑わしい取引のアカウント活動を監視し、不正やフィッシングの試みに対する警戒を維持する必要があります。
ソース: ヘイズ – ニュース
