Danish university DTU breach exposes data of up to 200,000 people
Mis à jour :
Violation de données à l’Université Technique du Danemark (DTU)
L’Université Technique du Danemark (DTU) a subi une cyberattaque majeure ayant compromis les données personnelles de près de 200 000 personnes, incluant des employés, étudiants, anciens élèves et partenaires externes depuis 2003.
Points clés :
- Vecteur d’attaque : Utilisation d’identifiants compromis pour accéder au système de gestion des identités et des accès (IAM) de l’université, nommé « DTUBasen ».
- Données exposées : Noms complets, adresses postales, photos de profil, numéros de sécurité sociale danois (CPR), adresses e-mail professionnelles, titres de poste, ainsi que les coordonnées des proches (noms et téléphones).
- Vulnérabilités : L’incident souligne une faille dans le contrôle d’accès au système IAM, permettant une exfiltration massive de données historiques. Aucune CVE spécifique n’a été attribuée à cet incident, l’intrusion résultant d’une compromission d’identifiants valides.
Recommandations :
- Vigilance accrue : Se méfier des tentatives de phishing (e-mails, SMS, appels) utilisant des informations personnelles pour paraître légitimes.
- Gestion des accès : Modifier immédiatement les mots de passe de tout service utilisant les mêmes identifiants que ceux de l’université.
- Protection de l’identité : Placer une alerte de crédit sur son numéro CPR pour prévenir toute usurpation d’identité.
- Sécurité des données : Ne jamais divulguer de mots de passe ou d’informations sensibles en réponse à une sollicitation inattendue et traiter toute demande d’authentification soudaine comme suspecte.