Το Πανεπιστήμιο του Σίδνεϊ παραβιάστηκε – Εκτέθηκαν δεδομένα φοιτητών και προσωπικού

Το Πανεπιστήμιο του Σίδνεϋ έχει επιβεβαιώσει μια σημαντική παραβίαση δεδομένων που επηρεάζει χιλιάδες νυν και πρώην μέλη του προσωπικού, καθώς και φοιτητές και φοιτητές.

Σε ένα μήνυμα προς την πανεπιστημιακή κοινότητα, η Αντιπρόεδρος (Επιχειρήσεις) Nicole Gower αποκάλυψε ότι την περασμένη εβδομάδα εντοπίστηκε ύποπτη δραστηριότητα σε μια ηλεκτρονική βιβλιοθήκη κωδικών πληροφορικής.

Ενώ αυτός ο ψηφιακός χώρος αποθήκευσης προοριζόταν για ανάπτυξη λογισμικού, περιείχε επίσης παλιά αρχεία με ευαίσθητες προσωπικές πληροφορίες.

Οι χάκερ απέκτησαν μη εξουσιοδοτημένη πρόσβαση σε μια «βιβλιοθήκη κωδικών», ένα μέρος όπου οι προγραμματιστές αποθηκεύουν και δοκιμάζουν τον κώδικα υπολογιστή. Η ομάδα ασφαλείας του πανεπιστημίου εντόπισε την εισβολή και απέκλεισε αμέσως την πρόσβαση.

Αν και η παραβίαση έχει σταματήσει, μια έρευνα έδειξε ότι οι εισβολείς κατέβασαν ιστορικά αρχεία. Αυτά τα αρχεία πιθανότατα χρησιμοποιήθηκαν για δοκιμαστικούς σκοπούς πριν από χρόνια, αλλά δεν αφαιρέθηκαν ποτέ.

Συγκεκριμένα, το πανεπιστήμιο διευκρίνισε ότι αυτή η κυβερνοεπίθεση δεν σχετίζεται με ένα ξεχωριστό τεχνικό ζήτημα που αφορούσε τα αποτελέσματα των φοιτητών που συνέβη νωρίτερα αυτή την εβδομάδα. Η παραβίαση αποκάλυψε προσωπικά στοιχεία για χιλιάδες ανθρώπους.

Σύμφωνα με το πανεπιστήμιο, τα κλεμμένα δεδομένα περιλαμβάνουν: Ονόματα, Ημερομηνίες γέννησης, Αριθμούς τηλεφώνου, διευθύνσεις κατοικίας, τίτλους εργασίας και ημερομηνίες απασχόλησης.

Επί του παρόντος, αξιωματούχοι δηλώνουν ότι δεν υπάρχουν στοιχεία που να αποδεικνύουν ότι τα κλεμμένα δεδομένα έχουν δημοσιευτεί στο διαδίκτυο ή έχουν χρησιμοποιηθεί για απάτη. Ωστόσο, ο κίνδυνος παραμένει και το πανεπιστήμιο παρακολουθεί στενά την κατάσταση.

Η παραβίαση επηρεάζει τρεις κύριες ομάδες, συνολικά πάνω από 27.000 άτομα:

Πανεπιστημιακή ανταπόκριση και επόμενα βήματα

Το Πανεπιστήμιο του Σίδνεϊ έχει ξεκινήσει μια σημαντική έρευνα που αναμένεται να συνεχιστεί τον Ιανουάριο του 2026.

Έχουν επίσης κοινοποιήθηκε κυβερνητικές αρχές, συμπεριλαμβανομένου του Αυστραλιανού Κέντρου Κυβερνοασφάλειας και του Επιτρόπου Προστασίας Προσωπικών Δεδομένων της ΝΝΟ.

«Κατανοούμε ότι αυτή η είδηση ​​μπορεί να προκαλέσει ανησυχία και ζητούμε ειλικρινά συγγνώμη για οποιαδήποτε στενοχώρια μπορεί να προκαλέσει», δήλωσε η Nicole Gower. Οι ειδοποιήσεις προς τα επηρεαζόμενα άτομα ξεκίνησαν σήμερα.

Το πανεπιστήμιο στοχεύει να επικοινωνήσει με όλους όσους επηρεάζονται έως τον Ιανουάριο του 2026. Οι ειδικοί σε θέματα ασφάλειας συνιστούν σε οποιονδήποτε δυνητικά επηρεαστεί να λάβει τα ακόλουθα απλά βήματα για να παραμείνει ασφαλής:

• Να είστε σε εγρήγορση: Προσέξτε για περίεργα μηνύματα ηλεκτρονικού ταχυδρομείου, μηνύματα κειμένου ή τηλεφωνήματα που ζητούν προσωπικές πληροφορίες. Οι απατεώνες χρησιμοποιούν συχνά παραβιασμένα δεδομένα για να κάνουν τα μηνύματά τους να φαίνονται αληθινά.
• Αλλαγή κωδικών πρόσβασης: Ενημερώστε τους κωδικούς πρόσβασης για διαδικτυακούς λογαριασμούς και χρησιμοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) όπου είναι δυνατόν.
• Παρακολούθηση λογαριασμών: Ελέγξτε τις τραπεζικές κινήσεις και τους πανεπιστημιακούς λογαριασμούς για οποιαδήποτε ασυνήθιστη δραστηριότητα.

Το πανεπιστήμιο έχει δημιουργήσει μια ειδική φόρμα υποστήριξης περιστατικών στον κυβερνοχώρο. Προσφέρει δωρεάν συμβουλευτικές υπηρεσίες μέσω της Converge International για το αναξιοπαθούντα προσωπικό.