Możliwy wyciek danych osobowych z Busan University of Foreign Studies po infekcji złośliwym oprogramowaniem

W Centrum Edukacji Permanentnej Busan University of Foreign Studies doszło do incydentu związanego z infekcją komputera służbowego złośliwym oprogramowaniem, co mogło doprowadzić do wycieku danych osobowych.

Uczelnia dowiedziała się o podejrzeniu infekcji oraz możliwości wycieku danych 3 listopada po otrzymaniu powiadomienia od organów śledczych. 6 listopada instytucja opublikowała na swojej stronie internetowej oficjalne ogłoszenie z przeprosinami i informacją o potencjalnym naruszeniu bezpieczeństwa danych.

Lista danych, które mogły zostać przejęte, obejmuje imiona i nazwiska, daty urodzenia, numery telefonów stacjonarnych i komórkowych, adresy zamieszkania, numery PESEL, numery rachunków bankowych oraz adresy e-mail. Uczelnia podkreśliła, że zestawienie to opiera się na plikach przechowywanych na zainfekowanym komputerze i nie oznacza, że wszystkie wymienione kategorie informacji zostały faktycznie wykradzione.

Zagrożenie może dotyczyć uczestników i osób związanych z różnymi programami, takimi jak szkolenia z zakresu ochrony prywatnej, obozy językowe w dystryktach Geumjeong, Gijang i Jung, projekt Neulbom prowadzony przez Urząd Edukacji w Busan oraz program projektowania życia 50+ wspierany przez miasto Busan. Istnieje potrzeba sprawdzenia, czy wyciek objął dane osób nieletnich, szczególnie w przypadku obozów językowych i projektu Neulbom, choć fakt taki nie został jeszcze potwierdzony.

Po wykryciu incydentu Busan University of Foreign Studies powołała zespół reagowania i zorganizowała spotkanie kryzysowe. Komputer, który mógł zostać zainfekowany, został zabezpieczony w celu przeprowadzenia kontroli bezpieczeństwa. Uczelnia zgłosiła sprawę do Korea Internet and Security Agency, Ministerstwa Edukacji oraz Komisji Ochrony Danych Osobowych.

Obecnie nie ustalono dokładnego momentu infekcji, faktycznego wycieku danych ani konkretnego zakresu osób poszkodowanych. Śledztwo ma wyjaśnić, czy dane z rachunków bankowych i numerów PESEL opuściły system, jakie materiały znajdowały się na dysku oraz czy złośliwe oprogramowanie rozprzestrzeniło się na inne systemy. Uczelnia zaleca ostrożność w przypadku otrzymania podejrzanych wiadomości lub linków od podmiotów podszywających się pod oficjalne instytucje.