Wyciek z duńskiej politechniki DTU obejmuje dane nawet 200 tys. osób, w tym numery CPR

Duńska politechnika DTU potwierdziła, że napastnik zalogował się przejętymi danymi logowania do DTUBasen, jej systemu zarządzania tożsamością i dostępem (IAM), i pobrał dużą ilość danych z ponad dwóch dekad. Ujawnione mogą być informacje nawet 200 tys. osób. Uczelnia przyznaje, że nie potrafi dokładnie ustalić, co pobrano ani ilu osób to dotyczy.

Kogo dotyczy

DTUBasen przechowuje dane blisko 40 tys. aktywnych i około 160 tys. byłych użytkowników. U aktywnych chodzi o duńskie numery CPR, imiona i nazwiska, adresy domowe, zdjęcia profilowe, służbowe adresy e-mail, stanowiska i lokalizacje biur, a także imiona, stopień pokrewieństwa i numery telefonów najbliższych, jeśli je podano. DTU ostrzega, że przestępcy mogą użyć numerów CPR i pozostałych danych do kradzieży tożsamości oraz bardziej wiarygodnego phishingu. Poszkodowani dostaną powiadomienie przez e-Boks, oficjalny system, którym uczelnia przesyła dokumenty studentom i pracownikom.