Danish university DTU breach exposes data of up to 200,000 people
BleepingComputer · 3 oct, 16:35
La Universidad Técnica de Dinamarca (DTU) ha sufrido un breach que expone datos de hasta 200.000 personas tras el acceso no autorizado a su sistema de gestión de identidades y acceso (IAM). Los atacantes utilizaron credenciales comprometidas para acceder a DTUBasen y descargar información acumulada durante más de dos décadas, incluyendo números de registro civil danés (CPR), direcciones, datos de contacto de familiares y detalles laborales.
El ataque afectó a aproximadamente 40.000 usuarios activos y 160.000 antiguos usuarios de la universidad. Los datos potencialmente expuestos incluyen para usuarios actuales números CPR, nombres completos, direcciones de domicilio, fotos de perfil, direcciones de correo laboral, títulos de trabajo y ubicaciones de oficina, así como nombres, relaciones y números de teléfono de familiares cuando fueron proporcionados.
DTU notificará a todos los empleados actuales y antiguos mediante e-Boks, el sistema oficial de correo danés, aunque no podrá contactar directamente con todos los estudiantes cuyos números CPR posee. La universidad advierte que los delincuentes pueden utilizar los números CPR y datos personales expuestos para fraude de identidad y phishing dirigido, y recomienda a los afectados cambiar contraseñas, vigilar comunicaciones sospechosas y colocar alertas de crédito en sus números CPR.
Puntos clave
- Breach en DTUBasen (sistema IAM) con acceso a datos desde 2003
- Hasta 200.000 personas potencialmente afectadas: 40.000 usuarios activos y 160.000 antiguos
- Datos expuestos incluyen CPR danés, direcciones, datos familiares y detalles laborales
- Los afectados deben cambiar contraseñas, vigilar fraude de identidad y colocar alertas de crédito