Dataintrång vid University of Copenhagen exponerar uppgifter för 525 000 personer

man with steel and chainmail armor holding sword — Henry Hustava / Unsplash

University of Copenhagen i Danmark har bekräftat att hackare fick åtkomst till en av dess testmiljöer som innehöll personuppgifter tillhörande 525 000 personer.

Utbildningsorganisationen upptäckte intrånget förra tisdagen och offentliggjorde det på fredagen. I en uppdatering igår tillade universitetet ytterligare 20 000 anställda och studenter vars personliga identifieringskoder exponerades.

Universitetet utreder fortfarande incidentens omfattning, men varnar för att information kan ha exponerats, vilket ökar risken för nätfiske och attacker med social manipulation. Som en försiktighetsåtgärd har University of Copenhagen begränsat den fysiska åtkomsten till vissa kritiska platser på campus och öppnar gradvis dessa igen medan nya åtkomstkoder distribueras.

Organisationen uppger att attacken har stoppats och att angriparens åtkomst har blockerats. Det finns för närvarande inga indikationer på att hackarna kommit åt system som stöder den dagliga driften eller har stört universitetets aktiviteter.

Incidenten har rapporterats till den danska datainspektionen. Universitetet konstaterade att händelsen faller inom ramen för Europas dataskyddsförordning, GDPR, och att man vidtar lämpliga åtgärder med relevanta tillsynsmyndigheter.