Não é a primeira vez que o sistema da Universidade Heinrich Heine Düsseldorf foi hackeado. Só em julho do ano passado é que conseguimos Dados roubados de e-mails do HHU se tornaram públicos. Agora houve outro ataque de hackers.
Ataque hacker a dados de exames universitários
Como a Heinrich Heine University Düsseldorf em seu site relatou, os hackers conseguiram obter acesso a uma “grande quantidade de dados” em março deste ano, que puderam ser visualizados e baixados “parcialmente”.
Recomendações editoriais
Felizmente, o ataque foi rapidamente detectado e interrompido. As pessoas afetadas foram informadas e a universidade apresentou queixa-crime.
Cerca de 15.000 estudantes afetados
Segundo a universidade, entre as informações potencialmente acessadas estava um conjunto de dados arquivados contendo questões de exames, respostas, avaliações associadas e nomes de cerca de 15 mil alunos. No entanto, as notas dos exames não foram afetadas.
Outro conjunto de dados hackeado continha dados de usuários, como nomes, endereços de e-mail e números de alunos de mais de 60.000 pessoas.
Conforme explicou a universidade, os perpetradores conseguiram obter acesso ao sistema de exames eletrônicos da universidade usando dados de acesso roubados de alguns estudantes. No entanto, o HHU ressalta que nenhuma senha ou outro dado sensível foi roubado.
A manipulação dos dados do exame está excluída
A manipulação de dados de exames “poderia ser descartada com certeza”, escreve o HHU em seu site. “Os próprios resultados dos exames relevantes para as notas não puderam ser alterados pelos invasores, pois os dados necessários para a avaliação foram exportados imediatamente após os exames.”
O ataque foi rapidamente detectado pelos chamados “sistemas de detecção de intrusão” especiais da universidade, que foram instalados no ano passado, após o que os pontos de acesso afetados foram bloqueados “em poucas horas”.
Além disso, não houve possibilidade de acesso a contas de usuários adicionais ou de comprometimento de outros sistemas de TI da universidade.
Universidade registra acusações criminais
O sistema de TI afetado também foi retirado de operação no dia seguinte para evitar maiores danos. O HHU relatou o incidente à autoridade de proteção de dados e apresentou uma queixa-crime contra os agressores desconhecidos.
E continua: “A universidade leva a perda muito a sério e as pessoas afetadas serão informadas sempre que possível”.