EXPLORINEER
ja

アーカイブ — US — techcrunch

ペンシルベニア大学、サイバー攻撃でハッカーがデータを盗んだことを確認

ペンシルバニア大学は、アルムナイを標的にしたフィッシング試みにより、寄付者の文書や個人情報を含む機密データが盗まれたサイバー攻撃が確認されました。この侵害はソーシャルエンジニアリング手法に帰因され、大学は速やかに対応しましたが、一部のスタッフにおける多要素認証の免除に関して懸念が呈されました。

要点

  • 10月31日、ペンシルベニア大学は、開発および卒業生情報システムに影響を与えるデータ侵害を特定しました。
  • ハッカーは公式のペンのメールアドレスからメールを送り、データを盗んだと主張し、経済的支援の停止を要求しました。
  • 侵害は、個人がログイン資格情報を明かすようにだまされたソーシャルエンジニアリング攻撃から起こりました。
  • 一部の高位大学関係者は多要素認証（MFA）をバイパスし、セキュリティ上の懸念が高まりました。
  • ペンはデータにアクセスされた個人に通知しますが、影響範囲や関係者の具体的な詳細はまだ不明です。
  • ハッカーの動機には経済的な利益とアファーマティブアクションの批判が含まれており、コロンビア大学での類似の侵害に続いています。

なぜ重要か

  • 教育機関へのサイバー攻撃は増加傾向にあり、セキュリティ対策の脆弱性が浮き彫りになっています。
  • 社会工学的手法の使用が増加しており、組織を狙った巧妙なフィッシング攻撃が増えています。
  • データプライバシーとセキュリティに対する懸念が高まっており、高等教育機関がデータ保護対策を問われています。
  • 今回の事件は、今年早い段階で他の大学でも見られたように、サイバー犯罪者が社会的緊張を利用する一環です。

ペンシルベニア大学のデータ漏えい事件は、教育機関における個人情報の保護において、堅牢なサイバーセキュリティ対策と用心深さがいかに重要かを強調しています。特に、サイバー脅威が増加している中で、ますます監視が必要です。