University of Copenhagen data breach exposes data of 525,000 people

La Uni­ver­si­dad de Co­penha­gue en Di­na­mar­ca con­fir­mó que su­frió un ci­ber­ata­que des­pués de que ac­to­res ma­li­cio­sos lo­gra­ran en­trar a uno de sus en­tor­nos de prue­ba. Esta si­tua­ción pro­vo­có la ex­po­si­ción de in­for­ma­ción per­so­nal de medio mi­llón de per­so­nas, según in­for­ma­ron las au­to­ri­da­des de la ins­ti­tu­ción edu­ca­ti­va.

La ins­ti­tu­ción de­ta­lló que entre los datos po­ten­cial­men­te com­pro­me­ti­dos se en­cuen­tran los nom­bres com­ple­tos, los nú­me­ros de iden­ti­dad na­cio­nal, las di­rec­cio­nes de co­rreo elec­tró­ni­co y los nú­me­ros te­le­fó­ni­cos de los afec­ta­dos. Asi­mis­mo, en una ac­tua­li­za­ción pos­te­rior, la uni­ver­si­dad co­mu­ni­có que tam­bién que­da­ron ex­pues­tos los có­di­gos PIN de un grupo adi­cio­nal de es­tu­dian­tes y em­plea­dos.

Como me­di­da pre­ven­ti­va ante la ex­po­si­ción de di­chos có­di­gos PIN, la uni­ver­si­dad li­mi­tó el ac­ce­so fí­si­co a cier­tas zonas crí­ti­cas de su cam­pus, mien­tras dis­tri­bu­ye nue­vos có­di­gos para res­ta­ble­cer el in­gre­so de forma gra­dual. La or­ga­ni­za­ción ase­gu­ró que logró con­te­ner el in­ci­den­te y blo­quear el ac­ce­so a los in­tru­sos, sin de­tec­tar afec­ta­cio­nes en los sis­te­mas que ope­ran las ac­ti­vi­da­des co­ti­dia­nas, y no­ti­fi­có lo su­ce­di­do a la agen­cia de pro­tec­ción de datos de Di­na­mar­ca y a los re­gu­la­do­res eu­ro­peos per­ti­nen­tes bajo el marco del GDPR.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las in­ves­ti­ga­cio­nes in­ter­nas pos­te­rio­res ni sobre el al­can­ce de­fi­ni­ti­vo de las con­se­cuen­cias para los afec­ta­dos.