Misstänkt hackning av arbetsdator vid Busan University of Foreign Studies kan ha lett till läcka av personuppgifter

En arbetsdator vid Busan University of Foreign Studies center för livslångt lärande har drabbats av en skadlig kod, vilket har väckt farhågor om att personuppgifter kan ha läckt ut till externa parter.

Universitetet meddelade den 6 november via sin officiella webbplats om den möjliga läckan och bad om ursäkt. Institutionen blev medveten om situationen den 3 november efter att ha mottagit ett meddelande från utredningsmyndigheter om misstänkta tecken på infektion av skadlig kod. Det är ännu inte fastställt exakt när infektionen skedde, om personuppgifter faktiskt har läckt ut, eller vem och hur omfattande skadan är.

De uppgifter som kan ha läckt inkluderar namn, födelsedatum, hemtelefonnummer, mobilnummer, adresser, personnummer, kontonummer och e-postadresser. Universitetet betonar att dessa kategorier baseras på material som fanns lagrat på den infekterade datorn, och att det inte betyder att alla dessa uppgifter faktiskt har läckt ut.

De berörda programmen omfattar utbildning i privat säkerhet, engelska läger i Geumjeong-gu, Gijang-gun och Jung-gu, Neulbom-projektet vid Busan utbildningskontor samt Busan stads 50 plus livsdesignuniversitet. Deltagare och personal kopplade till dessa projekt kan vara påverkade. Eftersom engelska läger och Neulbom-projektet rör barn och ungdomar undersöks det om minderårigas uppgifter är involverade, även om detta inte har bekräftats.

Som en reaktion har universitetet bildat ett responsteam och hållit ett akut möte. Den misstänkta datorn har tagits i beslag för säkerhetskontroll. Incidenten har anmälts till Korea Internet and Security Agency, utbildningsministeriet och kommissionen för personuppgiftsskydd.

Utredningen fokuserar nu på om personnummer och kontonummer faktiskt har förts ut, vilket material som fanns på datorn och om den skadliga koden har spridit sig till andra system. Universitetet planerar att vidta ytterligare säkerhetsåtgärder baserat på resultaten och informera om rättsliga hjälpförfaranden om skador uppstår. De uppmanar även individer att vara vaksamma mot misstänkta meddelanden, e-postlänkar och kontakter från personer som utger sig för att vara från officiella myndigheter.