Mulig lekkasje av personopplysninger ved Busan University of Foreign Studies etter hacking av PC

Busan University of Foreign Studies har opplevd en hendelse der en arbeidsstasjon ved senteret for livslang læring ble infisert med skadelig programvare, noe som kan ha ført til at personopplysninger har lekket ut.

Universitetet ble varslet av etterforskningsmyndigheter den 3. november om mistanke om infeksjon og mulig lekkasje. Den 6. november publiserte institusjonen en offisiell kunngjøring på sin nettside for å informere om situasjonen og be om unnskyldning. Det er foreløpig ikke bekreftet nøyaktig når infeksjonen skjedde, om data faktisk har lekket ut, eller hva det nøyaktige omfanget av skaden er.

Opplysningene som kan være på avveie inkluderer navn, fødselsdato, hjemmeadresse, fasttelefonnummer, mobilnummer, personnummer, kontonummer og e-postadresser. Universitetet presiserer at dette er basert på data som var lagret på den infiserte maskinen, og at det ikke betyr at alle disse kategoriene faktisk er lekket.

Berørte programmer kan omfatte privat sikkerhetsopplæring, engelsksommerleirer i Geumjeong-gu, Gijang-gun og Jung-gu, Neulbom-prosjektet til utdanningskontoret i Busan, samt livsdesignuniversitetet 50+ i Busan. Siden enkelte av disse er rettet mot barn og ungdom, undersøkes det om personopplysninger til mindreårige er berørt, selv om dette ikke er bekreftet.

Som et tiltak har universitetet opprettet et responsteam og holdt et krisemøte. Den mistenkte datamaskinen er beslaglagt for sikkerhetskontroll. Hendelsen er rapportert til Korea Internet and Security Agency, utdanningsdepartementet og personvernkommisjonen.

Institusjonen planlegger å iverksette ytterligere sikkerhetstiltak basert på undersøkelsene og vil veilede berørte parter om rettslige oppreisningsprosedyrer dersom faktiske skader oppstår. Universitetet advarer nå brukere mot mistenkelige lenker i e-poster eller tekstmeldinger, samt henvendelser fra personer som utgir seg for å være fra offisielle organer for å be om personopplysninger.