La University of Copenhagen ha confermato un grave data breach che ha esposto i dati di oltre 525,000 persone, tra cui studenti e membri del personale, come riportato da SiliconANGLE. L'università ha scoperto il breach martedì e lo ha divulgato il 28 ottobre 2026, secondo quanto riferito da ZDNet. In un aggiornamento successivo, l'università ha identificato ulteriori 20,000 membri del personale e studenti che avevano i loro PIN esposti, portando il totale a 525,000 account.
In una dichiarazione ufficiale, l'università ha confermato che gli hacker hanno avuto accesso a uno dei suoi ambienti di test, che conteneva dati di produzione. L'accesso è avvenuto tramite credenziali utente valide, ma non è stato ancora determinato come gli aggressori abbiano ottenuto quelle credenziali. L'università ha dichiarato: “The University of Copenhagen has confirmed a cyber attack in which hackers gained access to one of the university’s test environments”.
Fondata nel 1479, la University of Copenhagen è la più antica università della Danimarca. Conta circa 36,800 studenti e 10,700 dipendenti, con sei facoltà e oltre 200 centri di ricerca.
Dati potenzialmente esposti e rischi per gli utenti
Tra i dati potenzialmente esposti ci sono nomi completi, numeri di identità nazionali (CPR), numeri di telefono e indirizzi email. Queste informazioni aumentano il rischio di attacchi di phishing e ingegneria sociale. L'università ha anche confermato di aver limitato l'accesso fisico a determinate aree critiche del campus per precauzione.
Stato dell'indagine e misure di sicurezza
L'università ha dichiarato che l'attacco è stato contenuto e che l'accesso dell'attaccante è stato bloccato. Non ci sono indicazioni che i sistemi operativi quotidiani siano stati compromessi. L'incidente è stato segnalato all'Agenzia danese per la protezione dei dati, in linea con il Regolamento generale sulla protezione dei dati (GDPR).
Raccomandazioni per studenti e personale
Gli studenti e il personale sono stati avvisati di essere particolarmente cauti riguardo a comunicazioni non sollecitate e di verificare qualsiasi richiesta in modo indipendente. L'università ha promesso ulteriori aggiornamenti sull'impatto non appena l'indagine interna lo consente.
Secondo il Blue Report 2026, una volta che gli attaccanti hanno credenziali valide, solo il 37% delle loro azioni sono bloccate.