ההאקרים פרצו לאתר אוניברסיטת האמנויות הבינלאומית, נתוני חברים דלפו

Computer screen displaying colorful code — Vishnu Kalanad / Unsplash

אוניברסיטת האמנויות הבינלאומית נפלה קורבן להתקפת האקרים, כאשר נתוני חברים אישיים דלפו. על השרת המושפע התגלה קובץ זדוני מסוג WebShell, שמאפשר לתוקפים להריץ פקודות מרחוק. בעקבות זאת, הנהלת האוניברסיטה הפסיקה את פעילות האתר ונקטה בצעדי אבטחה דחופים.

ב-22 באוקטובר פרסמה האוניברסיטה הודעה על ההתקפה, בה ציינה כי קיבלה מידע מקפה24 על דליפת נתונים של חלק מהחברים בתאריך 20 באוקטובר. הנתונים שדלפו כוללים שמות, פרטי קשר, מזהי משתמש (אימיילים), סיסמאות וכתובות. לא פורסם מידע מדויק על מספר האנשים שנפגעו או על תאריך ההתקפה הראשון.

הסיסמאות שדלפו היו בפורמט מוצפן, אך האוניברסיטה ציינה כי יש סיכון שהן יכולות להיחשף בהתאם לשיטות ההצפנה. מיד לאחר שהאוניברסיטה זיהתה את ההתקפה, היא עצרה את פעילות האתר והסירה את הקבצים הזדוניים מהשרת.

האוניברסיטה דיווחה על המקרה לרשויות האבטחה המקומיות, כולל KISA, ומבצעת שיפורים בניהול הסיסמאות והגבלות גישה נוספות. גם קפה24 העבירה מידע על ההתקפה, אך לא ידוע אם מערכותיהם נפגעו או אם נגרם נזק ללקוחות נוספים.

האוניברסיטה הזהירה מפני אפשרות שימוש לרעה בנתונים שנחשפו בהתקפות נוספות, כגון פישינג, וממליצה לחברים לשנות סיסמאות בשירותים אחרים בהם הם משתמשים באותן פרטי גישה.