Йоркский университет предупредил о краже личных данных в результате кибератаки
Руководство Йоркского университета сообщило об утечке конфиденциальной информации, включая контактные данные и номера студенческих билетов, в результате хакерской атаки.
В прошлом месяце торонтский вуз зафиксировал киберинцидент, который привел к краже личных данных. Как сообщается в пресс-релизе университета, неизвестные злоумышленники получили доступ к онлайн-формам, которые использовались различными факультетами и подразделениями в период с 2007 года по октябрь текущего года. Эти формы применялись для самых разных целей, включая заявки на проживание в общежитии и проведение опросов.
Представители университета заявили, что после обнаружения взлома 25 октября были оперативно приняты меры для локализации угрозы, однако часть информации все же попала в руки хакеров. При этом не уточняется, когда именно произошла атака и сколько времени прошло до ее выявления.
Сейчас администрация предупреждает всех, кого могла затронуть утечка, о необходимости проявлять осторожность при получении подозрительных электронных писем, текстовых сообщений или телефонных звонков. Студентам и сотрудникам настоятельно рекомендуется следить за необычной активностью на своих банковских счетах, а также использовать надежные пароли и многофакторную аутентификацию.
«Мы понимаем, что этот инцидент может вызывать у вас беспокойство. Мы относимся к этому со всей серьезностью и сожалеем о случившемся, — говорится в заявлении университета. — Мы намерены извлечь уроки из этой ситуации и продолжим укреплять нашу кибербезопасность, готовность к инцидентам и меры защиты личных данных».
Заместитель пресс-секретаря Йоркского университета Янни Дагонас подчеркнул, что скомпрометированные формы не были связаны с основными системами вуза, такими как портал для подачи документов, базы данных отдела кадров или ключевые студенческие системы.
Университет уже связался с некоторыми пострадавшими, в том числе с теми, чьи финансовые реквизиты и данные удостоверений личности оказались под угрозой. Дагонас не назвал точное количество таких людей, отметив лишь, что их число невелико. По его словам, в работу веб-форм уже внедрены соответствующие улучшения системы безопасности.
Среди украденных данных числятся академические справки, информация о гражданстве, наличии инвалидности и потребности в особых условиях, адреса электронной почты, контакты родственников, финансовая информация и номера телефонов. От утечки пострадали несколько подразделений, включая Центр исследований беженцев, факультет психологии и факультет последипломного образования. Полный список затронутых департаментов и типов похищенных данных опубликован на сайте Йоркского университета.
Тем, чьи государственные документы и финансовые данные попали к хакерам, предложен бесплатный двухлетний мониторинг кредитной истории и защита от кражи личности через сервис TransUnion.
После выявления инцидента Йоркский университет начал внутреннее расследование с привлечением независимых экспертов, чтобы оценить масштаб проблемы и восстановить работу систем. Доказательств того, что атака коснулась других баз данных, пока не обнаружено.
Руководство вуза сообщило об инциденте в полицию и Комиссару по вопросам информации и конфиденциальности Онтарио (Information and Privacy Commissioner of Ontario), который, как ожидается, инициирует собственное разбирательство. Пострадавшие от кражи данных также могут направить официальную жалобу в это ведомство.
«Большая часть украденной информации не относится к категории данных с повышенным риском мошенничества. К сожалению, угроза кражи личных данных — это риск, с которым мы все сталкиваемся каждый день», — отметили в университете.
Обо всех подозрительных действиях следует немедленно сообщать в свои финансовые учреждения. Кроме того, о проблемах можно заявить в Канадский центр по борьбе с мошенничеством (Canadian Anti-Fraud Centre) и напрямую в администрацию вуза.
