Útok na Univerzitu v Kodani zasiahol testovacie prostredie s údajmi 525-tisíc ľudí
University of Copenhagen rieši neoprávnený prístup k testovaciemu prostrediu s osobnými údajmi približne 525 000 ľudí. Incident zahŕňal aj PIN kódy prístupových kariet asi 20 000 osôb.
Útok na Univerzitu v Kodani zasiahol jedno z testovacích prostredí školy, v ktorom sa nachádzali osobné údaje približne 525 000 ľudí. University of Copenhagen incident zistila 20. októbra a 23. októbra oznámila, že prístup útočníkov zablokovala a situáciu dostala pod kontrolu.
Dotknutá databáza obsahovala mená, dánske osobné identifikačné čísla CPR, pracovné aj súkromné telefónne čísla a súkromné e-mailové adresy. Univerzita zároveň uviedla, že nemá indície o tom, že by útočníci prenikli do systémov používaných pre bežnú prevádzku, ani že by incident narušil jej činnosť.
Útok na Univerzitu v Kodani a rozsah sprístupnených dát
Potvrdený je neoprávnený prístup k testovaciemu prostrediu, nie však krádež alebo zverejnenie údajov. Univerzita naďalej analyzuje presný rozsah incidentu. Zatiaľ nepotvrdila, či útočníci dáta exfiltrovali, ani konečný počet osôb, ktorých sa prípad týka.
Nie sú známe ani identita a motivácia útočníkov, spôsob prieniku či dôvod, pre ktorý boli uvedené údaje uložené práve v testovacom prostredí. Potvrdené nie je ani zneužitie osobných údajov.
Kombinácia CPR čísel a kontaktných údajov predstavuje riziko pre cielené phishingové alebo sociálno-inžinierske podvody. Dotknuté osoby by preto mali pristupovať obozretne k nevyžiadaným e-mailom, telefonátom a správam, ktoré sa môžu vydávať za komunikáciu univerzity alebo inej dôveryhodnej organizácie.
Univerzita vymenila PIN kódy prístupových kariet
V ďalšom oznámení univerzita potvrdila aj kompromitáciu PIN kódov prístupových kariet približne 20 000 zamestnancov a študentov. Tento rozmer incidentu sa týkal fyzického prístupu do priestorov školy.
Univerzita vydala dotknutým ľuďom nové kódy. Vybrané priestory boli dočasne obmedzené, následne ich škola opäť otvorila. Nie je potvrdené, že by boli kompromitované PIN kódy použité na neoprávnený vstup.
Hlásenie úradu a pokračujúce obmedzenia systémov
Prípad univerzita nahlásila dánskemu dozornému úradu pre ochranu údajov Datatilsynet a posudzuje ho v režime GDPR. Ďalšie spresnenia môžu priniesť výsledky vyšetrovania vrátane zistení o možnom prenose dát mimo univerzitných systémov.
Podľa sekundárneho spravodajstva univerzita 27. októbra opravila pôvodné hodnotenie podozrivej aktivity z pondelka. Nešlo o samostatný druhý kybernetický útok, ale o okolnosti súvisiace s pôvodným incidentom. Niektoré administratívne systémy zostávajú preventívne odstavené.
Ďalšie informácie by mali objasniť rozsah dotknutých osôb, prípadnú exfiltráciu dát, obnovenie administratívnych systémov aj postup dánskeho úradu Datatilsynet.
Zdroje
- University of Copenhagen – Primárne potvrdzuje prístup útočníkov k testovaciemu prostrediu, približne 525 000 dotknutých osôb, typy údajov, nahlásenie Datatilsynet a absenciu indícií o zásahu do prevádzkových systémov.
- Help Net Security – Koroboruje aktualizáciu o PIN kódoch približne 20 000 ľudí a uvádza, že univerzita neskôr vylúčila samostatný druhý kybernetický útok.
- BleepingComputer – Nezávisle sumarizuje oznámenie univerzity, dotknuté kategórie dát, výmenu prístupových kódov a prebiehajúce vyšetrovanie.
Overené a aktualizované: 27. 10. 2026 15:25
