アーカイブ — US — techcrunch
ハーバード大学とペンシルベニア大学のデータ侵害で盗まれた個人情報がハッカーによって公開される
ハッキンググループのShinyHuntersが、ハーバード大学とUPennから盗まれた100万件以上のデータを公開しました。昨年のサイバー攻撃に続くもので、両大学はソーシャルエンジニアリング攻撃にさらされました。UPennは侵害をなりすまし戦術に帰するとし、ハーバードは声紋フィッシングとしています。ハッカーは、大学が身代金を払わなかったためデータを公開したと主張し、その政治的動機に疑念を投げかけています。
要点
- ShinyHuntersは、HarvardとUPennでのデータ侵害に責任を主張し、データをオンラインで公開しました。
- UPennの侵害は開発活動と卒業生活動に関連しており、ハッカーはソーシャルエンジニアリングを使用しました。
- Harvardの侵害は音声フィッシングが関与し、連絡先や寄付の詳細など個人データが盗まれました。
- 両大学は侵害を確認しましたが、具体的に盗まれたデータは明示していません。
- ハッカーは、データを公開した動機は大学が身代金を支払わなかったことにあると述べています。
なぜ重要か
- 教育機関へのサイバー攻撃が増加しており、サイバー犯罪の傾向が拡大していることを示しています。
- ソーシャルエンジニアリングやフィッシング攻撃の増加は、ハッカーの戦術の変化を示しています。
- データ侵害は、大学の評判や学生の信頼に重大な影響を与えます。
- サイバー脅威が進化する中、個人データの保護意識が重要であり、サイバーセキュリティ教育と対策の必要性が強調されています。
この出来事は、高等教育機関におけるサイバー犯罪の持続的な脅威を明確に示しており、ハッカーが用いる手法が進化する中で、機関や個人の双方における強化されたサイバーセキュリティ対策と意識向上の必要性を浮き彫りにしています。