Университет Йорка в Торонто сообщил об утечке данных из онлайн-форм за 2007-2026 годы
Университет Йорка в Торонто подтвердил, что злоумышленник получил доступ к его системам и украл персональные данные, которые пользователи передавали через онлайн-формы. Несанкционированный доступ обнаружен 25 октября.
Главное в цифрах
- Дата обнаружения несанкционированного доступа: 25 октября
- Затронуто форм на 14 сайтах подразделений за период с 2007 по 2026 год
- Студентов: более 55 700
- Сотрудников: около 7 000
- Предложение пострадавшим: два года мониторинга кредитной истории и защиты от кражи личности
Инцидент затронул формы, отправленные на 14 сайтах подразделений университета в период с 2007 по 2026 год. В заявлении вуза говорится, что неизвестное лицо получило доступ к ограниченному набору онлайн-форм, которыми пользуются подразделения. Университет отмечает, что быстро локализовал инцидент, но подтверждает кражу персональных данных из части форм.
По данным вуза, в основном похищены контактные данные и идентификационные номера York ID. Состав данных различается у разных людей. Тех, чьи документы удостоверения личности или данные финансовых счетов попали в утечку, университет уведомит лично и предложит два года мониторинга кредитной истории и защиты от кражи личности. Люди, которые не получили уведомления, могут обратиться в вуз, чтобы узнать, какие именно данные о них оказались в утечке.
Масштаб и риски
Университет не сообщил, сколько людей пострадало. Сведения о злоумышленниках не публиковались. На момент подготовки материала BleepingComputer не нашло группы программ-вымогателей, которая взяла бы на себя атаку.
Уniversity York учится более 55 700 студентов по 200 направлениям, в нём работают около 7 000 сотрудников. Утечка контактных данных вместе с другой чувствительной информацией заметно повышает риск фишинга и социальной инженерии для пострадавших. Университет заявляет, что формы на сайтах теперь защищены и безопасны для использования.
