Uninter untersucht möglichen Datenverlust von 7,34 TB durch Hackerangriff

white iMac turned off — Jessy Smith / Unsplash

Die Uninter, eine Hochschule, hat einen mutmaßlichen Datenverlust von 7,34 TB Daten erlitten. Diese Daten werden zum Verkauf in einem illegalen Forum angeboten und umfassen Dokumente wie Ausweise, Diplome, Heiratsurkunden und Schulzeugnisse. Den Angaben der Täter zufolge könnten mindestens zwei Millionen Nutzer betroffen sein.

In einer offiziellen Stellungnahme hat die Uninter nicht die Anzahl der betroffenen Personen oder das Ausmaß des Vorfalls bestätigt, jedoch angegeben, dass sie den Fall untersucht und die zuständigen Behörden informiert wurden.

Die Uninter wurde 1996 gegründet und ist eine der größten Hochschulen des Landes, mit etwa 729.000 Studierenden, die sowohl in Bachelor- als auch in Masterprogrammen eingeschrieben sind.

Eine Analyse der öffentlich zugänglichen Datenproben hat ergeben, dass das Material etwa 1,2 GB im komprimierten Zustand und 1,91 GB insgesamt umfasst. Es ist unverschlüsselt und in portugiesischer Sprache organisiert, mit 13 Ordnern und 2.491 persönlichen Dateien.

Die Täter behaupten, dass eine Schwachstelle im Zugangskontrollsystem der Uninter für den Datenverlust verantwortlich sei. Diese als „Kontrollverlust beim Zugriff“ bekannte Schwachstelle ermöglicht es, Informationen direkt aus dem System zu extrahieren. Die Täter gaben an, dass die Daten von einem Subdomain-Portal der Uninter stammen.

Zusätzlich wurde die Uninter mit einer Schätzung von 110 GB bereits entwendeter Daten konfrontiert. Ein möglicher Datenverlust von 7,34 TB würde bedeuten, dass ca. 7,67 Millionen Dateien betroffen sein könnten, was diesen Vorfall zu einem der größten seiner Art in der digitalen Geschichte des Landes machen könnte.

Die Analyse hat auch gezeigt, dass die Dateien Metadaten enthalten, die Informationen über das Aufnahmedatum und das verwendete Gerät bieten. Die Tatsache, dass keine nachträgliche Bearbeitung wie individuelle Kompression vorgenommen wurde, könnte das angebliche Gesamtvolumen des Datenverlusts erklären.