Geng ransomware Clop telah mencuri data hampir 3,5 juta mahasiswa, staf, dan pemasok Universitas Phoenix (UoPX) setelah membobol jaringan universitas pada bulan Agustus.
Berkantor pusat di Phoenix, Arizona, UoPX adalah universitas swasta nirlaba yang didirikan pada tahun 1976 dengan lebih dari 100,000 mahasiswa terdaftar dan hampir 3,000 staf akademik.
Pada awal Desember, universitas mengungkapkan kejadian tersebut di situs resminya, dan Phoenix Education Partners, perusahaan induknya, mengajukan 8-K ke Komisi Sekuritas dan Bursa AS (SEC).
UoPX mengatakan pihaknya mendeteksi pelanggaran tersebut pada tanggal 21 November (setelah Clop menambahkannya ke situs kebocoran datanya), dan mencatat bahwa para penyerang mengeksploitasi kerentanan zero-day dalam aplikasi keuangan Oracle E-Business Suite (EBS) untuk mencuri informasi pribadi dan keuangan sensitif milik staf, pemasok, serta siswa dan mantan siswa.
“Kami percaya bahwa pihak ketiga yang tidak berwenang memperoleh informasi pribadi tertentu, termasuk nama dan informasi kontak, tanggal lahir, nomor jaminan sosial, dan rekening bank serta nomor perutean sehubungan dengan banyak siswa, karyawan, dosen, dan pemasok saat ini dan mantan, diakses tanpa izin,” kata sekolah tersebut.
Andrea Smiley, Wakil Presiden Hubungan Masyarakat universitas tersebut, mengatakan kepada BleepingComputer pada saat itu bahwa UoPX sedang “meninjau data yang terkena dampak dan akan memberikan pemberitahuan yang diperlukan kepada individu dan badan pengatur yang terkena dampak.”
Pada hari Senin, pihak sekolah mengungkapkan dalam surat pemberitahuan diajukan dengan kantor Jaksa Agung Maine dan dikirimkan kepada mereka yang datanya dicuri dalam serangan tersebut sehingga pelanggaran data mempengaruhi 3.489.274 orang.
UoPX kini menawarkan layanan perlindungan identitas gratis, termasuk kebijakan penggantian biaya penipuan sebesar $1 juta, pemantauan kredit selama 12 bulan, pemulihan pencurian identitas, dan pemantauan web gelap.
Meskipun pihak sekolah belum menyebutkan penyebab pelanggaran tersebut, berdasarkan rincian yang dibagikan sejauh ini, serangan tersebut adalah bagian dari kampanye pemerasan Clop yang melibatkan geng ransomware. mengeksploitasi kelemahan zero-day (CVE-2025-61882) sejak awal Agustus 2025 untuk mencuri data dari platform Oracle EBS banyak korban.
Clop juga menargetkan universitas-universitas AS lainnya dalam rangkaian serangan pencurian data yang sama, termasuk Universitas Harvard dan itu Universitas Pennsylvaniayang juga mengonfirmasi pelanggaran Oracle EBS yang berdampak pada staf dan siswanya.
Clop telah berada di balik beberapa kampanye pencurian data di masa lalu, yaitu penargetan Pergi Ke Mana Saja MFT, Akselion FTA, PINDAHKAN Transfer, Cleodan, yang terbaru, Gladinet CenterStack pelanggan.
Departemen Luar Negeri AS sekarang menawarkan hadiah $10 juta untuk mendapatkan informasi yang menghubungkan serangan geng kejahatan dunia maya dengan pemerintah asing.
Sejak akhir Oktober, beberapa universitas Amerika lainnya juga telah dibobol serangan phishing suaradengan Universitas Harvard, Universitas PennsylvaniaDan Universitas Princeton mengungkapkan bahwa sistem yang digunakan untuk pengembangan dan kegiatan alumni disusupi untuk mencuri informasi pribadi donor, mahasiswa, alumni, staf, dan dosen.
Hancurkan silo IAM seperti Bitpanda, KnowBe4, dan PathAI
IAM yang rusak bukan hanya masalah TI – dampaknya akan berdampak pada seluruh bisnis Anda.
Panduan praktis ini membahas mengapa praktik IAM tradisional gagal memenuhi tuntutan modern, contoh seperti apa IAM yang “baik”, dan daftar periksa sederhana untuk membangun strategi yang terukur.
