Йоркський університет у Торонто повідомив про витік персональних даних користувачів

Адміністрація Йоркського університету, розташованого в Торонто, підтвердила факт несанкціонованого доступу до систем навчального закладу. Інцидент було виявлено 25 жовтня, після чого фахівці вжили заходів для обмеження доступу сторонніх осіб до серверів.

Про це повідомляє BleepingComputer

Йоркський університет нещодавно став об’єктом кіберінциденту, пов’язаного з доступом стороннього актора до обмеженої кількості онлайн-форм, які використовувалися департаментами університету. Хоча Йорк діяв швидко, щоб локалізувати інцидент після його виявлення, ми з жалем підтверджуємо викрадення персональної інформації з деяких відомчих форм.

— Офіційна заява Йоркського університету

За даними адміністрації, під загрозою опинилися дані, зібрані через 14 веб-ресурсів університету протягом майже двадцяти років. У більшості випадків викрадені записи містили контактну інформацію та ідентифікаційні номери студентів чи співробітників. В університеті наголошують, що тип даних варіюється залежно від конкретної особи, проте попереджають, що розголошення контактних даних разом з іншою інформацією підвищує ризик фішингових атак.

Наразі представники університету не розголошують точну кількість постраждалих осіб та не надають інформацію про виконавців атаки. Жодне угруповання на цей час не взяло на себе відповідальність за злам систем. В офіційній заяві зазначено, що на цей момент усі веб-форми закладу вважаються безпечними для використання.

Йоркський університет планує індивідуально сповістити тих осіб, чиї державні ідентифікаційні дані або фінансова інформація були скомпрометовані. Ті користувачі, які не отримають сповіщення, можуть самостійно звернутися до адміністрації для з’ясування характеру витоку щодо їхніх персональних записів.