Persoonlijke gegevens gelekt na hack van Yonsei University portaalservice

A close-up of black and white piano keys in a shallow depth of field — Rohit Bhusan / Unsplash

Een ongeautoriseerde externe partij heeft toegang gekregen tot de Yonsei University portaalservice, waardoor persoonlijke gegevens van sommige leden zijn gelekt.

De gelekte informatie omvat studentnummers, personeelsnummers, mobiele telefoonnummers, e-mailadressen, de laatste inlog-ip-adressen en accountbeheergegevens. Andere gelekte items zijn gebruikersnamen, gebruikerscategorieën, afdelingsnamen, statuscodes, interne telefoonnummers, inlogidentificatiesleutels, afdelingscodes, afdelings-id's, het aantal wachtwoordfouten, de datum van wachtwoordwijziging, gebruikersstatuscodes, de laatste inlogdatum en de datum van de eerste registratie.

De universiteit stelde vast dat de incidenten plaatsvonden op 20 oktober tussen 19:41 en 19:43 uur, en op 21 oktober tussen 10:04 en 10:11 uur. De instelling meldde dat unieke identificatiegegevens, zoals burgerservicenummers, registratienummers voor buitenlanders en paspoortnummers, evenals gevoelige informatie, niet zijn gelekt. De specifieke gegevens die per persoon zijn gelekt, verschillen.

Na ontdekking van het incident heeft Yonsei University het ip-adres van de aanvaller en het lekpad geblokkeerd. De universiteit heeft het incident gemeld bij de Persoonlijke Gegevensbeschermingscommissie, het Korea Internet & Security Agency en het Ministerie van Onderwijs. Er is verzocht om een onderzoek naar de inbreuk, terwijl de beveiligingscontroles van het systeem en de monitoring van afwijkend gedrag zijn verscherpt.

Getroffen personen worden individueel geïnformeerd via sms en e-mail. Sinds 13:00 uur op 22 oktober is er een service beschikbaar om gelekte items te controleren en is er een callcenter voor schadebeperking operationeel. De universiteit waarschuwt voor secundaire schade, zoals phishing via sms, telefoon of e-mail, en benadrukt dat zij geen berichten met links verstuurt.

Het exacte aantal getroffen personen, de specifieke aanvalsmethode, de gebruikte kwetsbaarheden en het initiële toegangspad zijn nog niet bekendgemaakt. Het is ook niet bevestigd of de gelekte informatie al is gebruikt voor misdrijven zoals accountovernames.