دانشگاه آکسفورد هفته گذشته از وقوع یک نقض امنیتی (data breach) جدید در پلتفرم خدمات شغلی خود به نام CareerConnect خبر داد. این نقض در ۲۸ مه توسط مهاجمانی صورت گرفت که به اطلاعاتی نظیر نام، نام خانوادگی، آدرس ایمیل و رمزهای عبور رمزنگاری‌شده (encrypted passwords) کاربران دسترسی پیدا کردند. این پلتفرم توسط ارائه‌دهنده شخص ثالث Group GTI اداره می‌شود و دانشگاه‌های دیگری مانند کینگز کالج لندن و دانشگاه منچستر نیز از آن استفاده می‌کنند. GTI اعلام کرد که این حمله به نظر می‌رسد با هدف جمع‌آوری اطلاعات اعتباری (credentials) برای حملات فیشینگ (phishing) احتمالی انجام شده است. هیچ مدرکی دال بر دسترسی به اطلاعات مالی یا سیستم‌های داخلی دانشگاه وجود ندارد.
این دومین نقض امنیتی اعلام‌شده توسط دانشگاه آکسفورد در سال جاری است؛ پیش از این، در اوایل ماه مه، گروه باج‌افزاری ShinyHunters سیستم مدیریت یادگیری (LMS) Canvas متعلق به شرکت Instructure را که آکسفورد نیز از آن بهره می‌برد، نقض کرده و ادعا نمود بیش از ۲۸۰ میلیون رکورد مربوط به دانشجویان و کارکنان هزاران مؤسسه آموزشی در سراسر جهان را به سرقت برده است. Instructure اعلام کرد با این گروه به توافق رسیده و داده‌های سرقت‌شده بازگردانده شده‌اند.
کلمات کلیدی : نقض امنیتی دانشگاه آکسفورد, هک CareerConnect, حمله فیشینگ اطلاعات کاربران, باج‌افزار ShinyHunters, نقض داده Canvas Instructure, امنیت سایبری دانشگاه‌ها
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.