TUM tira TUMonline do ar após roubo de senhas do portal
Invasores roubaram as senhas de todos os cadastrados em um portal da Universidade Técnica de Munique (TUM), junto com nomes, endereços residenciais e datas de nascimento. Um login roubado pertencia a um administrador do TUMonline, o sistema de registros estudantis, e foi usado contra esse sistema; a TUM o tirou do ar. A TUM acredita que as notas não foram acessadas e que contas com autenticação multifator estavam seguras.
O que aconteceu
Invasores roubaram as senhas de todas as pessoas cadastradas em um portal da Universidade Técnica de Munique (TUM), junto com nomes, endereços residenciais e datas de nascimento. Um login roubado pertencia a um administrador do TUMonline, o sistema que gerencia os registros estudantis, e foi usado contra esse sistema. A TUM tirou o TUMonline do ar.
Por que importa
O vazamento inclui números de matrícula, cursos e endereços de trabalho e telefones de funcionários, além dos dados pessoais de todos os cadastrados do portal. O TUMonline ficou fora do ar, parando o serviço central de registros estudantis. A TUM não informou quantas pessoas foram afetadas, mas acredita que as notas não foram acessadas.
O que fazer
Redefinir as senhas das contas do portal e do TUMonline e exigir autenticação multifator em todas as contas; as contas com multifator estavam seguras. Verificar o que a conta de administrador comprometida acessou no TUMonline antes de reativar o sistema.
Para o time técnico
- Afetados
- Portal da Universidade Técnica de Munique (TUM); TUMonline, sistema central de registros estudantis, tirado do ar após u · Portal da Universidade Técnica de Munique (TUM); TUMonline, o sistema que gerencia os registros estudantis.
- Exploração
- Ataque relatado pelo @IntCyberDigest. A TUM tirou o TUMonline do ar e acredita que as notas não foram acessadas.
- Correção
- Nenhuma correção de software citada. Mitigação em curso: TUMonline retirado do ar; contas com multifator estavam seguras.
- Vetor
- Roubo de senhas de um portal da TUM; um login roubado de administrador foi usado contra o TUMonline, o sistema de registros estudantis. Contas com autenticação multifator estavam seguras, segundo a fonte. O método do roubo inicial das senhas não é descrito.
- Mais detalhes
- Dados roubados: senhas, nomes, endereços residenciais, datas de nascimento, números de matrícula, cursos e endereços de trabalho e telefones de funcionários. A TUM não disse quantas pessoas foram afetadas. Primeiro relato público do incidente.
Linha do tempo
Primeiro relato público: senhas e dados pessoais de todos os cadastrados no portal roubados e conta de administrador usada contra o TUMonline, que saiu do ar.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
