СреднийII Кибервойна и критическая инфраструктура26 октября 2026 г., понедельник
Число пострадавших от утечки в Копенгагенском университете выросло до 545 тысяч
Копенгагенский университет (KU) сообщил 23 октября, что проникший в тестовую среду злоумышленник получил доступ к данным 525 000 человек, включая национальные идентификационные номера. В обновлении добавились 20 000 человек с раскрытыми PIN-кодами, и общее число достигло 545 000.
По данным BleepingComputer, утечку обнаружили во вторник в тестовой среде, а публично объявили в пятницу. Раскрыты имена и фамилии, номера CPR (национальный идентификационный номер Дании), телефоны и адреса электронной почты. В последующем обновлении сообщили, что раскрыты и PIN-коды 20 000 студентов и сотрудников. В качестве предосторожности университет ограничил физический доступ к ряду критических точек кампуса и открывает их постепенно, по мере выдачи новых кодов.
По материалу DR от 23 октября, KU уведомил о случае Датское агентство по защите данных (Datatilsynet). Днём ранее о взломе сообщил и Орхусский университет — злоумышленник получил доступ к серверу и пытался сменить пароли примерно 1700 действующих и бывших сотрудников и студентов. Министр общественной безопасности Лисбет Бек-Нильсен сказала, что два случая вновь показали серьёзность киберугрозы. Личность атакующего и его метод на 26 октября не раскрыты.
По материалу DR от 24 октября, глава студенческого совета KU раскритиковал то, что студентов известили лишь через 3 дня после атаки. Эксперт по кибербезопасности сказал, что данные могут использоваться для фишинга и что более раннее предупреждение снизило бы риск. KU — старейший университет Дании, в нём около 36 800 студентов и 10 700 сотрудников; случай рассматривается в рамках Общего регламента ЕС по защите данных (GDPR).
Оценка Talay
Вывод
Удар по двум датским университетам за одну неделю показывает, что тестовые и вспомогательные системы исследовательских учреждений остаются для атакующих удобной дверью. Главный долгоиграющий ущерб — раскрытие неизменяемых национальных идентификационных номеров более чем у половины миллиона человек. Наиболее вероятный путь это многомесячная волна фишинга и регуляторная проверка в рамках GDPR.
Возможные последствия
- Идентификационная система ДанииНегативноБолее 6 месяцев
Номер CPR нельзя сменить, поэтому риск фишинга и кражи личности для 525 000 человек остаётся открытым надолго.
- Физическая безопасность кампусаНегативноНедели
Утечка PIN-кодов превратила кибервзлом в проблему физического доступа; критические точки остаются ограниченными до выдачи новых кодов.
- Надзор ЕС за защитой данныхНеопределённо1–6 месяцев
Задержка уведомления на 3 дня и хранение реальных данных в тестовой среде могут стать главными пунктами проверки Datatilsynet.
Вероятные сценарии
- 1Волна фишинга при сдержанных санкциях55 %
Утёкшие данные используют в адресном фишинге; Datatilsynet открывает проверку, но процедура наказания идёт долго.
Что отслеживать: Предупреждения о фишинге от имени KU в Дании и заявление Datatilsynet
- 2Расширение кампании30 %
Выясняется, что тот же злоумышленник атаковал другие датские или скандинавские университеты.
Что отслеживать: Сообщение об утечке из другого университета и атрибуция атакующего
- 3Публикация данных15 %
Злоумышленник публикует данные на сайте утечек или требует выкуп, и случай превращается в публичный кризис.
Что отслеживать: Заявления о данных KU на сайтах утечек
Вероятности — это откалиброванное суждение на основе источников, а не измерение; они пересматриваются с появлением новых данных. Не является инвестиционной рекомендацией.
Реакция рынка
Затронутые индикаторы
- Пострадавшие▼ 545 000
- Раскрытые PIN-коды▼ 20 000
- Задержка уведомления▼ 3 дня