ความปลอดภัย · 25 ตุลาคม 2026
อูนินเตอร์กำลังสอบสวนกรณีการรั่วไหลของข้อมูลที่อาจเกิดขึ้นจากช่องโหว่ด้านความปลอดภัย
ศูนย์มหาวิทยาลัยนานาชาติหรืออูนินเตอร์ซึ่งเป็นสถาบันอุดมศึกษาขนาดใหญ่กำลังดำเนินการสอบสวนกรณีการรั่วไหลของข้อมูลที่อาจเกิดขึ้นหลังจากมีผู้ไม่ประสงค์ดีอ้างความรับผิดชอบต่อการโจมตีทางไซเบอร์ กลุ่มผู้โจมตีระบุว่าได้เข้าถึงข้อมูลปริมาณมหาศาลและนำไปประกาศขายในฟอรัมผิดกฎหมาย ขณะที่สถาบันยืนยันว่าได้แจ้งหน่วยงานบังคับใช้กฎหมายที่เกี่ยวข้องแล้วแต่ยังไม่สามารถยืนยันจำนวนผู้ได้รับผลกระทบที่แท้จริงได้ในขณะนี้
ผู้โจมตีอ้างว่าข้อมูลที่ถูกขโมยมีขนาดรวมประมาณ 7.34 เทระไบต์ซึ่งอาจส่งผลต่อผู้ใช้บริการอย่างน้อยสองล้านราย ไฟล์ที่ถูกเปิดเผยประกอบด้วยเอกสารระบุตัวตน ใบรับรองการสำเร็จการศึกษา ใบทะเบียนสมรส และบันทึกประวัติการศึกษา อย่างไรก็ตามจากการตรวจสอบตัวอย่างข้อมูลสาธารณะโดยสื่อพบว่าชุดข้อมูลที่มีขนาด 1.91 จิกะไบต์เมื่อไม่บีบอัดนั้นประกอบด้วยโฟลเดอร์ 13 โฟลเดอร์และไฟล์ส่วนบุคคล 2,491 ไฟล์ซึ่งจัดเรียงเป็นภาษาโปรตุเกสโดยไม่มีการเข้ารหัสหรือชั้นการป้องกันใดๆ
กลุ่มผู้โจมตีให้ข้อมูลเพิ่มเติมว่าแหล่งที่มาของข้อมูลคือพอร์ทัลสำหรับผู้สมัครซึ่งเป็นโดเมนย่อยของสถาบันและชี้ว่าสาเหตุเกิดจากช่องโหว่ประเภทการควบคุมการเข้าถึงที่บกพร่องซึ่งอยู่ในอันดับต้นๆของรายการช่องโหว่ความปลอดภัยเว็บแอปพลิเคชันยอดนิยม ช่องโหว่ดังกล่าวเกิดขึ้นเมื่อระบบล้มเหลวในการจำกัดการกระทำที่ผู้ใช้สามารถทำได้ทำให้สามารถดึงข้อมูลโดยตรงจากระบบได้แม้ว่าข้อกล่าวหาเหล่านี้จะยังไม่ได้รับการยืนยันอย่างเป็นทางการจากสถาบันก็ตาม
ตัวอย่างข้อมูลที่ตรวจสอบพบยังมีข้อมูลเมตาฝังอยู่ซึ่งแสดงวันที่และอุปกรณ์ที่ใช้ในการบันทึกไฟล์ลักษณะนี้บ่งชี้ว่าไฟล์ไม่ผ่านกระบวนการหลังการบันทึกเช่นการบีบอัดระดับรายบุคคลซึ่งอาจเป็นเหตุผลหนึ่งที่ทำให้ขนาดรวมของข้อมูลมีปริมาณมากตามที่มีการอ้างถึง หากตัวเลขปริมาณข้อมูลที่ถูกอ้างโดยผู้โจมตีเป็นความจริงเหตุการณ์นี้อาจจัดเป็นหนึ่งในกรณีการรั่วไหลของข้อมูลที่มีขนาดใหญ่ที่สุดที่เคยมีการรายงานในประเทศบราซิลในแง่ของขนาดข้อมูลดิบ