Se colaron por un entorno de prueba y se llevaron los datos de 525.000 personas

La Universidad de Copenhague confirmó que ciberdelincuentes ingresaron a sus sistemas y accedieron a información de 525.000 personas, entre estudiantes, docentes y personal de la institución. La casa de estudios, la más antigua y prestigiosa de Dinamarca, fundada en 1479, dio a conocer el hecho a través de un comunicado oficial.

Según precisaron las autoridades universitarias, los atacantes se filtraron por uno de los entornos de prueba de la universidad. Desde allí lograron hacerse con el acceso que derivó en la exposición de datos.

Qué información quedó expuesta

El informe difundido por la institución aclara que la investigación sigue en curso y que, de manera preliminar, la filtración podría incluir nombres completos, números de documento, teléfonos y direcciones de correo electrónico. Además, los piratas informáticos habrían obtenido los códigos PIN que se usan para entrar a determinadas instalaciones de los edificios.

La universidad sostiene que logró contener el ataque y bloquear los accesos conseguidos por los delincuentes. De acuerdo con la publicación especializada Bleeping Computer, por ahora no hay señales de que hayan sido vulnerados los sistemas que sostienen la actividad cotidiana de la casa de estudios, que no sufrió interrupciones.

El incidente fue notificado a la Agencia Danesa de Protección de Datos y a otros organismos reguladores. Representantes de la universidad se comprometieron a ampliar la información cuando esté disponible.

Los riesgos que deja una filtración así

Con nombres, documentos y contactos en mano, los especialistas en ciberseguridad advierten que este tipo de episodios habilita posibles ataques de phishing e ingeniería social. Por eso, recomendaron a estudiantes y empleados estar atentos a comunicaciones no solicitadas, que podrían llegar con el objetivo de robar credenciales e incluso bienes.

La magnitud del caso se entiende mejor al mirar el tamaño de la institución: más de 36.000 estudiantes, unos 10.000 empleados, seis facultades y más de 200 centros de investigación bajo su órbita.

Un mes complicado para Dinamarca

Este episodio no es aislado. A comienzos de octubre, el Registro Central de Personas (CPR) del país reveló que un agujero de seguridad dejó al descubierto datos de aproximadamente 8,8 millones de ciudadanos, extranjeros y personas fallecidas.

El dato cobra peso si se tiene en cuenta qué administra ese organismo: es el registro civil danés, de alcance nacional, y resguarda nombres, fechas de nacimiento, direcciones y estado civil, entre otra información sensible.