Haker przy艂apany na w艂amywaniu si臋 do serwera University of California w San Francisco

W marcu czujni technicy University of California w San Francisco zapobiegli powa偶nemu incydentowi naruszenia bezpiecze艅stwa. Zauwa偶yli oni, 偶e kto艣 pr贸buje w艂ama膰 si臋 do bezpiecznego serwera zawieraj膮cego prywatne informacje dotycz膮ce pracownik贸w i student贸w uczelni. Wed艂ug San Francisco Chronicle, na skutek tego incydentu, o kt贸rym media informowa艂y 5 kwietnia, po masowej akcji powiadamia przez uczelni臋 potencjalnych ofiar, mog艂o ucierpie膰 do 46 000 os贸b.

W艂amanie mia艂o miejsce 27 marca, gdy technicy z uniwersytetu zdalnie uzyskiwali dost臋p do serwera zlokalizowanego w gabinecie rektora University of California w Oakland. Randy Lopez, jeden z g艂贸wnych informatyk贸w na uczelni, zauwa偶y艂, 偶e serwer dzia艂a wolniej ni偶 zazwyczaj. "Obudzi艂o to nasze podejrzenia, wi臋c przeprowadzili艣my 艣ledztwo. Znale藕li艣my program, o kt贸rym nic nie wiedzieli艣my" - czytamy w Chronicle.

Informacje przechowywane na serwerze dotyczy艂y listy p艂ac pracownik贸w uczelnii oraz pomocy finansowej dla student贸w. Znajdowa艂y si臋 tam dane 43 000 pracownik贸w oraz 3 000 student贸w. Informacje te mog膮 zosta膰 wykorzystane przez hakera do kradzie偶y to偶samo艣ci. Wed艂ug Lopeza, dana w tym systemie nie by艂y zaszyfrowane, poniewa偶 uznano, 偶e zapory ogniowe i inne zabezpieczenia stanowi膮 wystarczaj膮c膮 ochron臋. Chocia偶 nie wiadomo, czy hakerowi uda艂o si臋 uzyska膰 dost臋p i dokona膰 kradzie偶y prywatnych informacji, uczelnia powt贸rnie rozwa偶a zastosowan膮 w tym przypadku polityk臋 bezpiecze艅stwa.

殴r贸d艂o:
InformationWeek
San Francisco Chronicle
UCSF
eWeek