Dānijas Tehniskā universitāte (DTU) paziņojusi par personas datu aizsardzības incidentu DTUBasen — sistēmā, ko tā izmanto identitātes un piekļuves pārvaldībai. Nesankcionēti lietotāji ieguvuši piekļuvi sistēmai un lejupielādējuši lielu datu apjomu. DTU norāda, ka uzbrucēji piekļuvei izmantojuši kompromitētus profilus.
DTU vēl nevar precīzi pateikt, kuri dati lejupielādēti vai cik cilvēku skarti. Sistēmā ir informācija par aptuveni 40 000 aktīvo un 160 000 bijušo lietotāju, tāpēc šie skaitļi raksturo iespējamo datu tvērumu, nevis apstiprināto cietušo skaitu. Iespējami skarto vidū var būt pašreizējie un bijušie darbinieki, studenti, viesi un ārējie partneri.
Sistēmā glabājās personas dati, kas sniedzas līdz 2003. gadam. Pašreizējo lietotāju ierakstos var būt Dānijas personas reģistrācijas numurs (CPR), vārds, mājas adrese un profila attēls, kā arī darba e-pasts, amats, biroja atrašanās vieta un cita ar darbu saistīta informācija. Ja lietotājs bija norādījis tuvinieka kontaktinformāciju, sistēmā varēja būt arī šīs personas vārds, radniecība un tālruņa numurs.
Bijušo lietotāju mājas adreses, profila attēlus un tuvinieku datus sistēma automātiski dzēš pēc sešiem mēnešiem. Taču DTU norāda, ka tā joprojām var glabāt bijušo lietotāju CPR numurus un pilnus vārdus. Tādēļ iespējamais datu saturs var atšķirties atkarībā no tā, vai cilvēks ir pašreizējs vai bijušais lietotājs.
DTU brīdina, ka personas dati un CPR numuri varētu tikt izmantoti identitātes krāpšanai vai padarīt pikšķerēšanas un citus krāpšanas mēģinājumus pārliecinošākus. Tas ir universitātes norādīts risks, nevis ziņojums par apstiprinātiem krāpšanas gadījumiem. Incidentu DTU ziņojusi Dānijas Datu aizsardzības aģentūrai un nodevusi attiecīgajām iestādēm turpmākai izmeklēšanai.
Universitāte plāno paziņot pašreizējiem un bijušajiem darbiniekiem, kā arī gandrīz visiem pašreizējiem un bijušajiem studentiem, kuru CPR numurs ir tās rīcībā, izmantojot e-Boks. DTU norāda, ka CPR numuri tai ir tikai nelielam skaitam viesu un ārējo partneru, bet tuvinieku CPR numurus tā neglabā. Tāpēc publiskais paziņojums ir paredzēts arī cilvēkiem, kurus universitāte nevar sasniegt ar personisku ziņu.
DTU aicina būt piesardzīgiem pret negaidītiem e-pastiem, īsziņām un telefona zvaniem, arī tad, ja saziņas veicējs šķietami zina informāciju par cilvēka saikni ar universitāti. Pēc negaidītiem pieprasījumiem nevajadzētu atklāt paroles vai citu konfidenciālu informāciju, kā arī apstiprināt negaidītus pieteikšanās vai autentifikācijas pieprasījumus. Ja DTU parole izmantota arī citos pakalpojumos, universitāte iesaka tajos paroli nomainīt.
Komentari
0