تعرض نظام إدارة الهويات والوصول DTUBasen التابع لجامعة الدنمارك التقنية DTU لاختراق أمني نفذ عبر استخدام بيانات اعتماد مسروقة، أدى إلى تنزيل بيانات متراكمة تمتد لأكثر من عقدين.
يضع التقييم الأولي سقفاً أعلى للمتأثرين المحتملين عند 200 ألف شخص، رغم عدم قدرة الجامعة حتى الآن على التحديد الدقيق لحجم البيانات المسروقة أو العدد الفعلي للمتضررين.
حجم الانتهاك وتصنيف البيانات المكشوفة
يستضيف نظام DTUBasen سجلات تخص قرابة 40 ألف مستخدم نشط، و160 ألف مستخدم سابق، وتشمل السجلات المعرضة للخطر بيانات تعود لعام 2003. تتضمن البيانات المسربة للمستخدمين النشطين أرقام السجل المدني الدنماركي CPR، والأسماء الكاملة، وعناوين السكن، والصور الشخصية، وبيانات العمل، بالإضافة إلى معلومات الاتصال الخاصة بأقارب الدرجة الأولى.
في المقابل، تقتصر بيانات المستخدمين السابقين المحفوظة على أرقام CPR والأسماء الكاملة، نظراً لسياسة الحذف التلقائي للمعلومات الأخرى بعد ستة أشهر، ما يبقيهم رغم ذلك عرضة لمخاطر الاحتيال.
آليات الإشعار وتحديات التواصل
تعتمد الجامعة على منصة e-Boks لإشعار الموظفين والطلاب الحاليين والسابقين ممن تتوفر أرقام CPR الخاصة بهم.
يواجه مسار الإشعار فجوة تتمثل في غياب أرقام السجل المدني لبعض الضيوف والشركاء الخارجيين وأقارب الدرجة الأولى، ما يمنع التواصل المباشر معهم. دفع هذا التحدي الجامعة للاعتماد على الإفصاح العلني ودعوة الأطراف المعنية لمشاركة التحذير لتوسيع دائرة التوعية بالحادثة.
وقد أكد مدير الجامعة Bjarke Bak Christensen خطورة الهجوم، مشيراً إلى تركيز الجهود على تقييم النطاق وتحجيم الأثر وضمان إبلاغ المتأثرين. وأحيلت الحادثة إلى هيئة حماية البيانات الدنماركية Datatilsynet والجهات المختصة لمواصلة التحقيق بمساعدة خبراء خارجيين. بينما لم يُحدد الإطار الزمني الدقيق للاختراق، ولم ترصد أي مؤشرات لبيع البيانات على منصات الإنترنت المظلم بانتظار النتائج النهائية للتحقيقات.
التداعيات الأمنية وإجراءات التخفيف
تبرز مخاطر استغلال أرقام CPR والبيانات الشخصية في تنفيذ عمليات احتيال مالي وهجمات تصيد موجهة.
ويُنصح المعنيون بمراقبة الاتصالات المريبة، والامتناع عن مشاركة البيانات الحساسة استجابة لاتصالات غير متوقعة، والتعامل بحذر مع طلبات المصادقة المفاجئة. كما يوصى بتغيير كلمات المرور المشتركة مع حساب الجامعة، وتفعيل تنبيهات الائتمان على أرقام CPR المتأثرة لتقليل فرص الاستخدام غير المصرح به.
