Đại học Charles bị tấn công mạng, một phần dữ liệu cá nhân có thể đã bị đánh cắp
Đại học Charles (UK) những ngày gần đây đang xử lý một vụ tấn công mạng nghiêm trọng. Một ứng dụng web của trường đã bị xâm nhập, qua đó tin tặc truy cập trái phép dữ liệu từ Hệ thống Thông tin Sinh viên trung tâm (SIS).
Theo kết quả điều tra ban đầu, tin tặc đã truy cập và tải xuống trái phép một phần dữ liệu được lưu trữ trong hệ thống, bao gồm cả thông tin cá nhân. Đại học Charles công bố sự việc trên trang web của trường, sau khi thông tin được iDNES.cz đề cập.
Trường đã báo cáo vụ việc với Cơ quan An ninh mạng và Thông tin Quốc gia Séc (NÚKIB), đồng thời chuẩn bị trình báo hình sự đối với đối tượng chưa xác định.
Theo thông báo, Đại học Charles đang xác minh chính xác số người bị ảnh hưởng, toàn bộ phạm vi dữ liệu bị lấy đi cũng như nguy cơ những thông tin này tiếp tục bị lạm dụng.
Ngay sau khi phát hiện sự cố, trường đã triển khai các biện pháp an ninh nhằm hạn chế hậu quả và bảo vệ những hệ thống liên quan. Ứng dụng bị xâm nhập đã được ngừng hoạt động, trong khi các quyền truy cập liên quan cũng được bảo mật lại.
“Đại học Charles sẽ tiếp tục thông báo về những phát hiện đã được xác nhận và các biện pháp liên quan, có tính đến tiến độ điều tra cũng như yêu cầu an ninh trong quá trình xử lý sự cố”, nhà trường cho biết trên trang web.
Đại học Charles cũng yêu cầu người dùng Dịch vụ Xác thực Trung tâm (CAS UK) thay đổi mật khẩu đăng nhập, theo email nhà trường gửi cho sinh viên mà hãng thông tấn ČTK có được.
Nhà trường cho biết đây là biện pháp phòng ngừa nhằm tăng cường bảo vệ tài khoản người dùng và quyền truy cập vào các hệ thống thông tin. Người dùng được yêu cầu đổi mật khẩu trong vòng 10 ngày kể từ khi nhận được thông báo.
Trước đó không lâu, Đại học Kỹ thuật Séc tại Praha cũng hứng chịu một cuộc tấn công mạng. Trường đã phải tạm dừng một số hệ thống và sau đó ngăn chặn thành công vụ tấn công.
Theo nhà trường, sự việc liên quan đến làn sóng tấn công trên toàn cầu nhắm vào các trang web sử dụng ngôn ngữ lập trình PHP, sau khi những lỗ hổng bảo mật nghiêm trọng của nền tảng này được công bố.
Cùng ngày, chi nhánh Microsoft tại Séc xác nhận một số dịch vụ của hãng bị gián đoạn. Theo người phát ngôn Karolína Kříženecká, hiện không có dấu hiệu cho thấy đây là một cuộc tấn công mạng hoặc hành vi phá hoại có chủ đích.
Sự cố dịch vụ Microsoft cũng ảnh hưởng đến các Bộ Tài chính, Giao thông và Giáo dục Séc. Trong số những vấn đề được ghi nhận có tình trạng hệ thống email không hoạt động.
Theo ČTK
