Obrovský únik dát na Harvarde: Phishingový útok zasiahol alumni, darcov a zamestnancov
Prestížna Harvardova univerzita sa stala obeťou závažného phishingového útoku, ktorý zasiahol nielen absolventov a darcov, ale aj zamestnancov a ich rodiny. Útočníci dokázali získať prístup k citlivým informáciám, aj keď zatiaľ neunikli žiadne kritické finančné údaje alebo heslá. Reakcia univerzity na tento incident bola okamžitá, pričom vedenie varuje dotknuté osoby pred možnými cielenými útokmi.
Phishingový útok prebehol 18. novembra a jeho základom bol „hlasový phishing“ cez telefón, ktorý umožnil útočníkom zasahovať do systémov univerzity. S počtom potenciálne dotknutých osôb, ktorý sa môže počítať na tisíce, je jasné, že škoda je rozsiahla. Harvardovy predstavitelia hneď po odhalení incidentu zablokovali neoprávnený prístup systémov a upovedomili osoby, ktorých sa situácia týka.
Hovorca školy informoval, že nie je možné presne určiť, koľko ľudí bolo ovplyvnených, no veľkosť narušenia vyvoláva vážne obavy. Údaje, ktoré boli potenciálne získané, obsahujú e-mailové adresy, telefónne čísla, domácu adresu, záznamy o účasti na udalostiach a detaily o finančných daroch. Okrem toho útočníci získali aj biografické informácie o aktivitách súvisiacich so zhromažďovaním prostriedkov, čo ich podkopáva a vystavuje nové riziko pre študentov a alumni.
Univerzita sa spolu s expertmi v oblasti kybernetickej bezpečnosti snaží zabezpečiť ochranu dát bývalých a súčasných študentov. Zároveň vyzýva všetkých, aby vzali vážne akúkoľvek nezvyčajnú komunikáciu, ktorá by mohla vychádzať z prostredia školy, pokiaľ ide o obnovenie hesiel alebo iných citlivých údajov. Falošné hovory, SMS správy a e-maily sa môžu zamieňať za legitímne a ovplyvniť tak množstvo ľudí.
Tento incident na Harvardovej univerzite vypovedá o narastajúcej hrozbe kybernetických útokov, ktorá zasahuje vzdelávacie inštitúcie. Školy musia byť ostražité a prevencia takýchto útokov by mala byť jednou z najvyšších priorít. Phishingové útoky sa stávajú čoraz rafinovanejšími, a preto je nevyhnutné, aby všetci zodpovední za IT bezpečnosť prijímali adekvátne opatrenia.
