Cyberattack on University of Copenhagen exposes data of 525,000 people

La Uni­ver­si­dad de Co­penha­gue des­car­tó haber su­fri­do una se­gun­da ofen­si­va in­for­má­ti­ca, acla­ran­do que la re­cien­te des­ac­ti­va­ción de he­rra­mien­tas ad­mi­nis­tra­ti­vas se re­la­cio­na con la fil­tra­ción in­for­ma­da la se­ma­na pa­sa­da, la cual com­pro­me­tió in­for­ma­ción con­fi­den­cial de apro­xi­ma­da­men­te 525,000 per­so­nas. Aun­que en un prin­ci­pio se sos­pe­chó de un nuevo in­ci­den­te tras sus­pen­der pla­ta­for­mas como Work­zo­ne y Nim­bus de ma­ne­ra pre­ven­ti­va, las au­to­ri­da­des uni­ver­si­ta­rias de­ter­mi­na­ron más tarde que se trató de ac­ti­vi­dad in­ter­na vin­cu­la­da al pro­ble­ma ori­gi­nal, a pesar de que al­gu­nas pla­ta­for­mas aún pre­sen­tan fa­llas.

La ins­ti­tu­ción in­for­mó ori­gi­nal­men­te sobre el ac­ce­so no au­to­ri­za­do a uno de sus en­tor­nos de prue­ba, de­tec­ta­do y con­tro­la­do pre­via­men­te. Dicho ac­ce­so per­mi­tió a los ata­can­tes sus­traer datos per­so­na­les que in­clu­yen nom­bres, nú­me­ros de iden­ti­dad na­cio­nal, di­rec­cio­nes de co­rreo elec­tró­ni­co per­so­na­les y nú­me­ros te­le­fó­ni­cos la­bo­ra­les y par­ti­cu­la­res, mien­tras que la or­ga­ni­za­ción rea­li­za aná­li­sis para de­ter­mi­nar el al­can­ce total y ha no­ti­fi­ca­do a la Agen­cia de Pro­tec­ción de Datos de Di­na­mar­ca junto con otras au­to­ri­da­des com­pe­ten­tes.

Adi­cio­nal­men­te, la uni­ver­si­dad co­mu­ni­có que el epi­so­dio afec­tó los có­di­gos PIN de las tar­je­tas de iden­ti­fi­ca­ción de unas 20,000 per­so­nas entre per­so­nal y es­tu­dian­tes, los cua­les ya fue­ron re­em­pla­za­dos por nue­vas cla­ves por mo­ti­vos de se­gu­ri­dad. Esta si­tua­ción no cons­ti­tu­yó un nuevo even­to in­for­má­ti­co, sino que la ins­ti­tu­ción optó por no re­ve­lar­la hasta haber ac­tua­li­za­do los có­di­gos, lo que per­mi­tió re­abrir el ac­ce­so fí­si­co a cier­tas zonas del cam­pus que ha­bían sido res­trin­gi­das de forma tem­po­ral.