به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، مسئولان دانشگاه اعلام کردند شواهدی از نشت بخشی از اطلاعات مرتبط با حسابهای ورود یکپارچه دانشگاه در پی حمله یک عامل خارجی ناشناس شناسایی شده است.
دانشگاه پس از شناسایی این حادثه، ضمن انتشار بیانیه عذرخواهی، دانشجویان، فارغالتحصیلان و کارکنان را در جریان این رخداد قرار داد.
بر اساس اعلام دانشگاه سوگانگ، اطلاعات افشاشده شامل شماره شناسایی دانشجویان و کارکنان، نام افراد، وابستگی سازمانی یا دانشگاهی، نشانیهای ایمیل، شماره تلفن همراه و گذرواژههای رمزگذاریشده مربوط به سامانه ورود یکپارچه بوده است.
مقامهای دانشگاه تأکید کردند شماره ثبت اقامت شهروندان کرهای و سایر اطلاعات شخصی حساس در میان دادههای افشاشده قرار نداشته است.
با این حال، به دلیل افشای گذرواژههای رمزگذاریشده، از تمام اعضای دانشگاه خواسته شده است فوراً گذرواژههای خود را تغییر دهند.
مسئولان سوگانگ اعلام کردند بلافاصله پس از شناسایی نفوذ، نشانی آی پی مورد استفاده مهاجم مسدود و دسترسی به سرویس آسیبدیده محدود شد.
همچنین برای مهار حمله، شبکه مرتبط با سرویس مورد نظر از سایر بخشهای شبکه جدا شده است.
این دانشگاه همچنین اعلام کرد اقدامات امنیتی بیشتری را برای جلوگیری از گسترش پیامدهای حمله در دستور کار قرار داده و سامانههای نظارتی خود را تقویت کرده است.
بررسیها برای مشخص شدن ابعاد دقیق حادثه و نحوه دسترسی مهاجم به اطلاعات همچنان ادامه دارد.
دانشگاه سوگانگ از دانشجویان، فارغالتحصیلان و کارکنان خواسته است در روزهای آینده نسبت به تماسهای تلفنی، ایمیلها و پیامکهای ارسالشده از منابع ناشناس یا نامعتبر هوشیار باشند.
مسئولان هشدار دادهاند مهاجمان یا افراد سودجو ممکن است از اطلاعات افشاشده برای اجرای حملات ثانویه، از جمله فیشینگ و کلاهبرداری، استفاده کنند.
دانشگاه در بیانیه خود ضمن ابراز تأسف درباره این حادثه اعلام کرد این موضوع را با جدیت دنبال میکند و قصد دارد ساختارهای امنیتی و سامانههای خود را بهصورت اساسی بازنگری و تقویت کند تا از تکرار حوادث مشابه جلوگیری شود.
این حادثه بار دیگر اهمیت حفاظت از سامانههای احراز هویت و اطلاعات کاربران در مراکز دانشگاهی را برجسته کرده است؛ بهویژه آنکه حتی در صورت رمزگذاری گذرواژهها، افشای سایر اطلاعات هویتی و تماس میتواند زمینه را برای حملات مهندسی اجتماعی و سوءاستفادههای بعدی فراهم کند.
