La Universidad de Copenhague sufrió un ciberataque en uno de sus entornos de prueba, exponiendo datos personales de más de 545,000 personas, incluyendo nombres, correos y códigos PIN. Aunque el ataque ya fue contenido y no afectó las operaciones diarias, la institución advierte sobre el riesgo de phishing y ha restringido accesos físicos preventivamente. El incidente ya ha sido reportado a las autoridades de protección de datos bajo la normativa GDPR.





La Universidad de Copenhague en Dinamarca confirmó que unos hackers accedieron a uno de sus entornos de prueba que contenía datos personales pertenecientes a 525.000 personas.

La organización educativa detectó la brecha el martes pasado y la reveló el viernes. En una actualización de ayer, la universidad añadió a otros 20.000 miembros del personal y estudiantes cuyos códigos PIN quedaron expuestos.

“La Universidad de Copenhague ha confirmado un ciberataque en el que hackers obtuvieron acceso a uno de los entornos de prueba de la universidad”, afirma la institución aquí.

Fundada en 1479, la Universidad de Copenhague es la universidad más antigua de Dinamarca y una de sus principales instituciones de investigación. Cuenta con aproximadamente 36.800 estudiantes y 10.700 empleados, con seis facultades y más de 200 centros de investigación.

La Universidad de Copenhague sigue investigando para determinar el alcance del incidente, pero advierte que la siguiente información puede haber sido expuesta:

• * Nombres completos
• * Números de identidad nacional (CPR)
• * Números de teléfono
• * Direcciones de correo electrónico

La información expuesta aumenta el riesgo de ataques de phishing e ingeniería social.

Respecto a la exposición del acceso PIN, la Universidad de Copenhague ha restringido el acceso físico a ciertas ubicaciones críticas en su campus por exceso de precaución y los está reabriendo gradualmente a medida que distribuye nuevos códigos de acceso.

La universidad afirma que contuvo el ataque y bloqueó el acceso del atacante. Actualmente, no hay indicios de que los hackers hayan accedido a los sistemas que soportan las operaciones diarias o hayan interrumpido las actividades universitarias.

La universidad informó del incidente a la Agencia de Protección de Datos de Dinamarca, pero también señaló que entra dentro del ámbito del Reglamento General de Protección de Datos (RGPD) de Europa y que está tomando las medidas oportunas con los reguladores pertinentes.

Los estudiantes y el personal cuyos datos puedan haber sido expuestos en este incidente deben tener precaución con las comunicaciones no solicitadas y verificar las solicitudes de forma independiente.

La universidad prometió proporcionar más actualizaciones sobre el alcance del impacto tan pronto como su investigación interna lo permita.

Fuente:
BleepingComputer