Университет Осаки сообщил об утечке данных около 78 000 человек через подрядчика NEC
Коротко
Университет Осаки объявил об утечке личной информации около 78 000 человек, включая имена и адреса электронной почты. ITmedia назвала цифру 77 851 студент, выпускник и сотрудник и сообщила, что NEC, которая по контракту эксплуатирует систему, передала файлы партнёрской компании, о которой университет не был уведомлён.
Читать полностью 2 мин чтения
Университет Осаки объявил об утечке личной информации около 78 000 человек, включая имена и адреса электронной почты. Издания сообщили, что пострадавшие включают нынешних студентов и выпускников. ITmedia сообщила, что 21 октября университет объявил: утечка произошла из NEC, с которой заключён контракт на эксплуатацию общеуниверситетской системы учебных компьютеров; общее число пострадавших оценено в 77 851 человек. [ 1 , 2 , 3 , 4 ]
По данным ITmedia, общее число складывается из 15 035 нынешних студентов, 59 014 выпускников и 3 802 сотрудников преподавательского и административного состава, без учёта дубликатов. Состав данных различается у разных людей, но основные данные — имя, личный идентификатор Университета Осаки, адрес электронной почты, выданный университетом, номер студента или сотрудника и принадлежность. [ 4 ]
Университет сообщил, что 9 октября NEC уведомила о скачивании файла с личной информацией третьим лицом. ITmedia добавила, что скачивание произошло 26 сентября. Позднее расследование показало, что NEC привлекла партнёрскую компанию к работе с системой без разрешения университета. Утёкшая информация хранилась в облачном хранилище, которым NEC и партнёрская компания пользовались для обмена информацией. [ 1 , 2 , 3 , 4 ]
ITmedia сообщила, что NEC разместила файлы в облачном хранилище, чтобы передавать информацию партнёрской компании, о которой университет не был уведомлён. Кроме того, NEC сохранила файлы, которые должны были быть удалены по окончании работ. Расследование NEC не выявило следов несанкционированного доступа к системе, которую компания эксплуатирует для университета, а неправомерное использование утёкшей информации или вторичный ущерб пока не подтверждены. [ 4 ]
Университет назвал серьёзной проблемой участие незаявленной партнёрской компании и передачу и хранение NEC файлов с личной информацией за пределами её контракта с университетом. Университет просит NEC добиваться урегулирования инцидента, установить причины и принять тщательные меры, чтобы это не повторилось. Университет сообщил, что уведомит пострадавших лично. Он также призвал людей быть осторожными с фишинговыми письмами, которые используют утёкшую информацию. [ 1 , 2 , 3 , 4 ]
ITmedia сообщила, что университет ссылается на объявление NEC от 20 октября о несанкционированном доступе у подрядчика. Согласно этому материалу, подрядчик NEC подвергся кибератаке в конце сентября, и файлы из облачного хранилища утекли. Несколько клиентов NEC пострадали, но в материале они не названы. [ 4 ]
Почему это важно
Университет назвал серьёзной проблемой участие незаявленной партнёрской компании и обращение NEC с файлами и требует от NEC расследования причин и мер, чтобы это не повторилось. Пострадавших призывают быть внимательными к фишинговым письмам, а в документах пока не сообщается о подтверждённом неправомерном использовании данных.
Ключевые факты
- Университет Осаки объявил об утечке личной информации около 78 000 человек, включая имена, личные идентификаторы университета и адреса электронной почты. [ 1 , 2 , 3 , 4 ]
- ITmedia назвала общее число 77 851 человек: 15 035 нынешних студентов, 59 014 выпускников и 3 802 сотрудника преподавательского и административного состава, без учёта дубликатов. [ 4 ]
- 9 октября NEC, с которой университет заключил контракт на эксплуатацию своих систем, сообщила университету, что файл с личной информацией был скачан третьим лицом. [ 1 , 2 , 3 , 4 ]
- Расследование показало, что NEC привлекла партнёрскую компанию к работе с системой без разрешения университета. [ 1 , 2 , 4 ]
- Утёкшие данные хранились в облачном хранилище, которым NEC и партнёрская компания пользовались для обмена информацией. [ 1 , 2 , 4 ]
- Университет призвал людей быть осторожными с фишинговыми письмами, которые используют утёкшую информацию. [ 1 , 2 , 3 ]
Подтверждено несколькими источниками
- Университет Осаки объявил об утечке личной информации около 78 000 человек, в том числе нынешних студентов и выпускников. [ 1 , 2 , 3 , 4 ]
- Университет сообщил, что 9 октября NEC уведомила о скачивании файла с личной информацией третьим лицом. [ 1 , 2 , 3 , 4 ]
- NEC привлекла партнёрскую компанию к работе с системой без разрешения университета, а утёкшие данные хранились в облачном хранилище, которым пользовались NEC и партнёр. [ 1 , 2 , 4 ]
Пока неясно
- Был ли утёкший информация использована неправомерно. ITmedia сообщила, что NEC не обнаружила признаков несанкционированного доступа к системе и что неправомерное использование данных или вторичный ущерб пока не подтверждены; в других документах этот вопрос не затрагивается.
- Входит ли этот случай в кибератаку на подрядчика NEC, о которой NEC объявила 20 октября. ITmedia указала, что университет ссылается на это объявление и что в нём описана атака на подрядчика NEC в конце сентября, затронувшая несколько клиентов, но клиенты не названы.
- Точный состав примерно 78 000 человек. Два издания упоминают только студентов и выпускников, а ITmedia включает также сотрудников преподавательского и административного состава.
- Университет предупредил людей о необходимости быть осторожными с фишинговыми письмами. Пока сообщается только одним источником
Что пишут местные СМИ
Хронология, местное время
- Livedoor News опубликовал сообщение о том, что Университет Осаки объявил об утечке данных около 78 000 человек (21 октября). [ 1 ]
- TBS NEWS DIG опубликовал срочное сообщение об объявлении (21 октября). [ 2 ]
- TBS NEWS DIG опубликовал продолжение с сообщением NEC от 9 октября и предупреждением о фишинговых письмах (22 октября). [ 3 ]
- ITmedia опубликовала подробности о 77 851 пострадавшем и передаче данных NEC партнёрской компании (22 октября). [ 4 ]