هکر پن ادعا می‌کند که 1.2 میلیون رکورد اهداکننده را در نقض امنیت داده‌ها سرقت کرده است

یک هکر مسئولیت حمله سایبری گسترده به دانشگاه پنسیلوانیا را بر عهده گرفته و مدعی شده که اطلاعات ۱.۲ میلیون اهداکننده و اسناد داخلی دانشگاه را به سرقت برده است. این حمله که در ۳۰ اکتبر آغاز شد، با ارسال ایمیل‌های توهین‌آمیز به ۷۰۰ هزار دانشجو و فارغ‌التحصیل از طریق سیستم Salesforce Marketing Cloud دانشگاه آشکار شد.

مهاجم که از طریق دسترسی کامل به حساب SSO یکی از کارمندان، به شبکه خصوصی مجازی (VPN)، سیستم‌های Salesforce، Qlik، SAP و SharePoint دانشگاه نفوذ کرده، مدعی سرقت اطلاعات حساسی شامل نام، تاریخ تولد، آدرس، شماره تلفن، ارزش خالص تخمینی، تاریخچه اهدا و جزئیات جمعیت‌شناختی مانند مذهب، نژاد و گرایش جنسی است. هکر که انگیزه سیاسی نداشته و هدف اصلی‌اش دسترسی به پایگاه داده اهداکنندگان ثروتمند بوده، آرشیو ۱.۷ گیگابایتی از اسناد سرقتی را منتشر کرده و تهدید کرده که ممکن است پایگاه داده اهداکنندگان را نیز در یک یا دو ماه آینده فاش کند.