York University potwierdza kradzież danych z formularzy wysyłanych od 2007 roku

York University w Toronto potwierdził, że nieuprawniona osoba dostała się do formularzy internetowych używanych przez działy uczelni i ukradła część danych osobowych. Włamanie wykryto 25 października. Według uczelni formularze są już zabezpieczone i można z nich korzystać. Większość skradzionych rekordów zawiera podstawowe dane kontaktowe i numery York ID. W chwili publikacji BleepingComputer nie znalazł grupy ransomware, która przyznałaby się do ataku.

Kogo dotyczy

Dotyczy osób, które w latach 2007-2026 wysłały formularze przez 14 stron uczelni. York University ma ponad 55 700 studentów i 7000 pracowników administracji. Zakres ujawnionych danych różni się w zależności od osoby. Według materiału dane kontaktowe połączone z innymi informacjami zwiększają ryzyko phishingu i socjotechniki.

Co zrobić

Uczelnia sama powiadomi osoby, których dane z dokumentów tożsamości lub rachunków finansowych zostały ujawnione, i zaoferuje im dwa lata monitorowania kredytowego oraz ochrony przed kradzieżą tożsamości. Kto nie dostał powiadomienia, może zwrócić się do uczelni z pytaniem, jakie jego dane wyciekły.