Lưu trữ — US — techcrunch
Tin tặc công bố thông tin cá nhân bị đánh cắp từ các vụ vi phạm dữ liệu của Harvard và UPenn
Nhóm hack ShinyHunters đã công bố hơn một triệu bản ghi bị đánh cắp từ Đại học Harvard và UPenn, sau các vụ vi phạm mạng vào năm ngoái. Cả hai trường đại học đều phải đối mặt với các cuộc tấn công kỹ thuật xã hội, với UPenn cho rằng vụ vi phạm của mình do chiến thuật giả mạo và Harvard do lừa đảo bằng giọng nói. Các hacker cho biết họ đã công bố dữ liệu do hai trường từ chối trả tiền chuộc, gây nghi ngờ về động cơ chính trị của họ.
Điểm chính
- Nhóm tin tặc ShinyHunters đã đăng nhận trách nhiệm về việc xâm nhập dữ liệu tại Harvard và UPenn, sau đó công khai dữ liệu trực tuyến.
- Vụ việc tại UPenn liên quan đến hoạt động phát triển và cựu sinh viên; tin tặc đã sử dụng kỹ thuật xã hội.
- Xâm nhập tại Harvard liên quan đến lừa đảo qua điện thoại, đánh cắp dữ liệu cá nhân bao gồm thông tin liên lạc và đóng góp.
- Cả hai trường đại học đã xác nhận việc bị xâm nhập mà không nêu rõ thông tin cụ thể đã bị đánh cắp.
- Nhóm tin tặc cho biết họ đã công bố dữ liệu vì các trường đại học từ chối trả tiền chuộc.
Vì sao quan trọng
- Các cuộc tấn công mạng ngày càng gia tăng đối với các cơ sở giáo dục phản ánh xu hướng tăng của tội phạm mạng.
- Sự tăng trong việc sử dụng kỹ thuật xã hội và tấn công lừa đảo cho thấy sự thay đổi trong chiến lược của hacker.
- Việc phát sinh rò rỉ dữ liệu có tác động quan trọng đối với uy tín của trường đại học và sự tin tưởng của sinh viên.
- Sự nhận thức về việc bảo vệ dữ liệu cá nhân vẫn còn rất quan trọng khi mối đe dọa mạng mạng tiến triển, nhấn mạnh vào sự cần thiết của việc giáo dục và triển khai biện pháp an ninh mạng.
Sự cố này nổi bật về nguy cơ liên tục từ tội phạm mạng trong giáo dục đại học, nhấn mạnh việc cần có biện pháp bảo mật mạng được cải thiện và tăng cường nhận thức trong cả các tổ chức và cá nhân trước các chiến thuật phát triển được sử dụng bởi hacker.