La Universidad de Osaka afirma que los datos de unas 78.000 personas se filtraron a través del contratista NEC

La Universidad de Osaka anunció que se ha filtrado información personal de unas 78.000 personas, incluidos nombres y direcciones de correo electrónico. Los medios informaron de que las personas afectadas incluyen a estudiantes actuales y egresados. ITmedia informó de que la universidad anunció el 21 de octubre que la filtración procedía de NEC, con el que tiene contratado el funcionamiento del sistema informático educativo de toda la universidad, y cifró el total en 77.851 personas. [ 1 , 2 , 3 , 4 ]

Según ITmedia, el total se compone de 15.035 estudiantes actuales, 59.014 egresados y 3.802 miembros del personal docente y administrativo, sin contar duplicados. Los datos varían según la persona, pero los principales son el nombre, el identificador personal de la Universidad de Osaka, la dirección de correo electrónico emitida por la universidad, el número de estudiante o de personal y la afiliación. [ 4 ]

La universidad afirmó que el 9 de octubre NEC informó de que un archivo con información personal había sido descargado por un tercero. ITmedia añadió que la descarga tuvo lugar el 26 de septiembre. Una investigación posterior constató que NEC había involucrado a una empresa socia en el funcionamiento del sistema sin permiso de la universidad. La información filtrada se había guardado en un almacenamiento en la nube que NEC y la empresa socia usaban para compartir información. [ 1 , 2 , 3 , 4 ]

ITmedia informó de que NEC había colocado los archivos en el almacenamiento en la nube para compartir información con una empresa socia de la que la universidad no había sido informada. NEC también había conservado archivos que debían haberse borrado al terminar el trabajo. La investigación de NEC no encontró rastro de acceso no autorizado al sistema que opera para la universidad, y hasta ahora no se ha confirmado ningún uso indebido de la información filtrada ni daño secundario. [ 4 ]

La universidad calificó como un problema grave la participación de la empresa socia no notificada, así como el hecho de que NEC compartiera y conservara archivos con información personal al margen de su contrato con la universidad. Pide a NEC que trabaje para resolver el incidente, determine sus causas y adopte medidas exhaustivas para evitar que se repita. La universidad afirmó que notificará individualmente a las personas afectadas. También pidió a las personas que tengan cuidado con los correos electrónicos de suplantación que aprovechan la información filtrada. [ 1 , 2 , 3 , 4 ]

ITmedia señaló que la universidad enlaza con un anuncio de NEC del 20 de octubre sobre un acceso no autorizado a un contratista. Según ese material, un contratista de NEC sufrió un ciberataque a finales de septiembre y se filtraron archivos del almacenamiento en la nube. Varios clientes de NEC resultaron afectados, pero el material no los nombra. [ 4 ]