Grupi i njohur i hakerëve ShinyHunters ka marrë përgjegjësinë për sulmet kibernetike të vitit të kaluar ndaj Harvard University dhe University of Pennsylvania (UPenn) dhe ka publikuar të dhënat që pretendon t’i ketë vjedhur nga të dyja universitetet. Më parë këtë javë grupi postoi në faqen e tij të rrjedhjes më shumë se një milion rekorde për secilin universitet — një kanal që zakonisht përdoret për shantazh.
Në nëntor, UPenn konfirmoi një shkelje të të dhënave që preku “një grup të përzgjedhur sistemesh informacioni lidhur me zhvillimin dhe aktivitetet e alumni-t të Penn.” Gjatë incidentit, autorët dërguan gjithashtu emaile alumni-t nga adresa zyrtare të universitetit, sipas raportimeve.
Universiteti e përshkroi shkeljen si rezultat të social engineering, një teknikë që përfshin imitimin e dikujt për të manipuluar persona që të kryejnë veprime të papërgatitura. Në faqen e saj zyrtare për zbulimin e shkeljes — që më pas u hoq offline — UPenn nuk specifikoi saktësisht llojin e të dhënave të marra, vetëm se sulmuesit kishin akses në “sisteme të lidhura me zhvillimin dhe aktivitetet e alumni-t.”
Materialet që ShinyHunters publikoi, dhe të cilat TechCrunch ka parë, duken se përputhen me llojin e informacionit që të dy universitetet thanë se ishte komprometuar. Hakerët thanë se publikuan të dhënat pasi universitetet refuzuan të paguanin një shpërblim; metoda e shpeshtë e grupeve kibernetike është të kërkojnë pagesë për të mos shpërndarë informacionin, dhe në rast të refuzimit të viktimave, të publikojnë të dhënat.
Gjatë sulmit ndaj UPenn, hakerët dërguan një email me gjuhë politike kundër politikave të veprimit afirmativ, duke shkruar, sipas raportimeve, “Ne punësojmë dhe pranojmë idiotë sepse duam të favorizojmë trashëgimtarët, donatorët dhe të pranuarit e papërgatitur për shkak të politikave të veprimit afirmativ.” ShinyHunters nuk njihet për motive politike dhe nuk iu përgjigj pyetjes pse përfshiu atë gjuhë në mesazh. Penn, përmes zëdhënësit Ron Ozio, u tha TechCrunch se universiteti “po analizon të dhënat dhe do të njoftojë çdo individ nëse kërkohet nga rregulloret për privatësi.” Harvard University nuk iu përgjigj kërkesës për koment.
Harvard University tha se informacioni i vjedhur përfshinte adresa emaili, numra telefoni, adresa shtëpiake dhe noteriale profesionale, pjesëmarrje në ngjarje, detaje për dhurime dhe të tjera të dhëna biografike në lidhje me aktivitetet e fondit dhe angazhimin e alumni-t. TechCrunch vërejti se të dhënat e publikuara duket se përputhen me këtë përshkrim.
Permbledhje:
– Grupi ShinyHunters pretendon të ketë publikuar më shumë se një milion rekorde për secilin institucion.
– UPenn konfirmoi shkeljen dhe tha se ajo prek sisteme lidhur me zhvillimin dhe aktivitetet e alumni-t; sulmi u atribuua social engineering.
– Hakerët thonë se publikuan materialin pasi universitetet refuzuan të paguanin shpërblimin; praktikë e zakonshme e shantazhit kibernetik.
– Universitetet po analizojnë të dhënat; Penn thotë se do të njoftojë individët sipas rregullave të privatësisë.
– Harvard University deklaroi se të dhënat përfshinin kontakte, adresa, pjesëmarrje në ngjarje dhe detaje për dhurime.
Hashtag:
#hakerët #siguriKibernetike #tëDhënaPersonale #ShinyHunters #HarvardUniversity #UPenn