Danish university DTU breach exposes data of up to 200,000 people

La Uni­ver­si­dad Téc­ni­ca de Di­na­mar­ca (DTU) in­for­mó que pi­ra­tas in­for­má­ti­cos lo­gra­ron in­gre­sar a su sis­te­ma de ges­tión de iden­ti­da­des y ac­ce­sos, co­no­ci­do como DTU­Ba­sen, uti­li­zan­do cre­den­cia­les com­pro­me­ti­das. A tra­vés de este ac­ce­so, los ata­can­tes des­car­ga­ron un vo­lu­men con­si­de­ra­ble de in­for­ma­ción que abar­ca más de vein­te años. La ins­ti­tu­ción co­mu­ni­có que no le es po­si­ble pre­ci­sar con exac­ti­tud cuá­les datos fue­ron des­car­ga­dos ni la can­ti­dad exac­ta de per­so­nas afec­ta­das por el in­ci­den­te.

El vo­lu­men de datos al­ma­ce­na­dos en el sis­te­ma in­vo­lu­cra tanto a usua­rios ac­tua­les como a per­so­nas que ya no for­man parte de la uni­ver­si­dad. Entre la in­for­ma­ción po­ten­cial­men­te ex­pues­ta de los usua­rios ac­ti­vos fi­gu­ran nú­me­ros de re­gis­tro civil danés (CPR), nom­bres com­ple­tos, do­mi­ci­lios, fo­to­gra­fías de per­fil, co­rreos y car­gos la­bo­ra­les, ade­más de de­ta­lles sobre fa­mi­lia­res cer­ca­nos como nom­bres, re­la­ción y nú­me­ros te­le­fó­ni­cos. En el caso de los usua­rios an­ti­guos, la uni­ver­si­dad acla­ró que los datos sobre do­mi­ci­lios, fotos de per­fil y fa­mi­lia­res se eli­mi­nan au­to­má­ti­ca­men­te tras un pe­río­do de seis meses.

Ante este su­ce­so, las au­to­ri­da­des de la ins­ti­tu­ción ca­li­fi­ca­ron el hecho como un ata­que grave y se­ña­la­ron que los ci­ber­de­lin­cuen­tes po­drían em­plear los datos fil­tra­dos para co­me­ter frau­de de iden­ti­dad o per­fec­cio­nar es­ta­fas de su­plan­ta­ción de iden­ti­dad. La uni­ver­si­dad no­ti­fi­ca­rá a los em­plea­dos ac­tua­les y an­te­rio­res me­dian­te un sis­te­ma ofi­cial de buzón di­gi­tal, aun­que no con­tac­ta­rá de forma di­rec­ta a todos los es­tu­dian­tes afec­ta­dos. Por este mo­ti­vo, se re­co­mien­da a cual­quier per­so­na que haya te­ni­do víncu­lo con la uni­ver­si­dad desde el año pa­sa­do en ade­lan­te man­te­ner cau­te­la ante co­mu­ni­ca­cio­nes sos­pe­cho­sas, evi­tar com­par­tir con­tra­se­ñas y con­si­de­rar co­lo­car una aler­ta de cré­di­to en su nú­me­ro CPR.