Peretas memperoleh akses ke gudang pengkodean online milik Universitas Sydney dan mencuri file berisi informasi pribadi staf dan mahasiswa.
Lembaga tersebut mengatakan pelanggaran tersebut terbatas pada satu sistem dan terdeteksi minggu lalu. Mereka segera menutup akses tidak sah dan memberi tahu Komisaris Privasi New South Wales, Pusat Keamanan Siber Australia, dan regulator pendidikan.
“Minggu lalu, kami diperingatkan akan aktivitas mencurigakan di salah satu perpustakaan kode TI online kami. Kami segera mengambil tindakan untuk melindungi sistem dan komunitas kami dengan memblokir akses tidak sah dan mengamankan lingkungan,” membaca pengumuman itu.
“Meskipun pada dasarnya digunakan untuk penyimpanan dan pengembangan kode, sayangnya, terdapat juga file data historis di perpustakaan kode ini yang berisi informasi pribadi tentang beberapa anggota komunitas kami.”
Data pribadi yang dicuri dalam serangan tersebut berdampak pada lebih dari 27.000 orang sebagai berikut:
- 10.000 staf dan afiliasi saat ini bekerja atau berafiliasi pada 4 September 2018
- 12.500 mantan staf dan afiliasinya pada tanggal yang sama
- 5.000 mahasiswa dan alumni (dari kumpulan data sekitar tahun 2010–2019), ditambah enam pendukung
Data staf meliputi nama, tanggal lahir, nomor telepon, alamat rumah, dan rincian pekerjaan.
Meskipun universitas mengonfirmasi bahwa data ini diakses dan diunduh, universitas tersebut menggarisbawahi bahwa mereka tidak menemukan bukti bahwa data tersebut telah dipublikasikan secara online atau disalahgunakan.
University of Sydney adalah universitas negeri, salah satu yang terbesar dan terpenting di Australia, dengan 70,000 mahasiswa dan 10,000 staf akademik dan administrasi.
Lembaga pendidikan tersebut telah mulai memberi tahu individu yang terkena dampak melalui pemberitahuan yang dipersonalisasi hari ini dan berharap dapat menyelesaikan proses ini pada bulan depan.
Layanan dukungan khusus untuk insiden dunia maya juga telah dibentuk untuk memberikan konseling dan dukungan bagi individu yang terkena dampak. A halaman pertanyaan umum juga telah dipublikasikan dan akan diperbarui dengan informasi baru dari penyelidikan yang sedang berlangsung.
Staf dan siswa yang terkena dampak disarankan untuk tetap waspada terhadap komunikasi yang tidak diminta yang meminta informasi tambahan, mengubah kata sandi akun online mereka, dan mengaktifkan otentikasi multi-faktor (MFA) jika memungkinkan.
BleepingComputer telah menghubungi Universitas Sydney untuk meminta rincian lebih lanjut tentang serangan tersebut, namun kami masih menunggu tanggapan.
Pada bulan September 2023, organisasi ini kembali mengalami penderitaan pelanggaran data dari pihak ketiga penyedia layanan, yang mengungkap informasi pribadi pelamar internasional pada saat itu.
Hancurkan silo IAM seperti Bitpanda, KnowBe4, dan PathAI
IAM yang rusak bukan hanya masalah TI – dampaknya akan berdampak pada seluruh bisnis Anda.
Panduan praktis ini membahas mengapa praktik IAM tradisional gagal memenuhi tuntutan modern, contoh seperti apa IAM yang “baik”, dan daftar periksa sederhana untuk membangun strategi yang terukur.
