Злоумышленники украли учетные данные для входа в систему myTUM Технического университета Мюнхена (TUM), которыми пользовались все зарегистрированные лица, включая администратора, чьи учетные данные затем были использованы для атаки на вторую систему.
TUM восстановил доступ к своей системе управления кампусом TUMonline в понедельник утром, позволив пользователям сменить пароли.
Университет сообщил об атаке 6 ноября. Первоначальная атака была направлена на портал myTUM, который обслуживает студентов и преподавателей, предоставляя централизованный онлайн-доступ к услугам и документам.
TUM сообщил, что злоумышленники использовали учетные данные администратора для проведения последующей атаки на TUMonline, центральную систему управления кампусом, что вынудило ИТ-отдел вывести ее из строя.
Университет не раскрыл, как злоумышленникам удалось получить первоначальный доступ, и как хранились украденные пароли. Он также не ответил немедленно на вопросы о количестве пострадавших пользователей.
Университет также не уточнил, была ли у системного администратора включена многофакторная аутентификация (MFA), но подтвердил, что «учетные записи пользователей с MFA были защищены от этой атаки».
Злоумышленники также могли получить доступ к именам, домашним адресам и датам рождения. Потенциально раскрытые записи сотрудников включали рабочие адреса и номера телефонов, а записи студентов — идентификационные номера, программы обучения и пройденные семестры.
«Доступ злоумышленников в TUMonline был в значительной степени зафиксирован, — сказал доктор Александр Браун, CIO TUM, в своем заявлении. — Проанализировав эти журналы, мы в настоящее время предполагаем, что никакие другие данные из TUMonline не были скомпрометированы, такие как оценки или заявления в колледж. Мы продолжаем расследование».
TUM рекомендует пользователям по возможности сбрасывать пароли через Microsoft 365. Те, у кого MFA не настроена, должны вместо этого использовать немецкий электронный идентификатор или запросить электронное письмо для сброса пароля, находясь в сети кампуса.
Университет также предупредил пользователей о необходимости следить за фишингом и мошенничеством, а также менять любые пароли, используемые повторно где-либо еще.
TUM занимает первое место в Германии и 25-е место в мире в рейтинге QS. Учреждение, ориентированное на STEM, насчитывает 51 954 студентов в своих немецких кампусах и TUM Asia в Сингапуре, а также 12 850 сотрудников. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Connor Jones
