Atak RansomHub na australijską uczelnię. Dane osobowe i nie tylko

Grupa RansomHub niedawno zaatakowała ponad 20 organizacji w przeciągu zaledwie czterech dni. Jedną z nich był malezyjski kampus australijskiej uczelni. Cyberprzestępcy twierdzą, że udało im się wykraść ponad 226 tysięcy plików, zajmujących ponad 366 gigabajtów. Wśród wielu dokumentów można znaleźć również plik tekstowy zawierający listę zawartości każdego z katalogów.

Wyciek danych osobowych

Malezyjski odpowiednik UODO będzie miał ręce pełne roboty, ponieważ frazy „Passport” oraz „passport” pojawiają się 256 razy. Niestety analiza wykazała, że zdecydowana większość z tych plików to skany paszportów.

Cyberprzestępcy wykradli i opublikowali również liczne dyplomy, które zawierają dane osobowe.

Login i hasło

Wyciek zawiera również maile. Jeden z nich pokazuje zastanawiające praktyki bezpieczeństwa malezyjskiego urzędu odpowiedzialnego za importowanie sprzętu multimedialnego.

Uczelni przekazano login do rządowego portalu za pomocą załącznika w mailu, zaś hasło… brzmiało identycznie oraz najprawdopodobniej nie wygasało po pierwszym logowaniu, aczkolwiek zasugerowano jego zmianę.

RansomHub w Polsce

RansomHub atakuje globalnie. W sierpniu grupa opublikowała dane dwóch polskich organizacji: Polskiej Grupy Dealerów oraz Powiatowego Urzędu Pracy w Policach, co opisaliśmy na łamach CyberDefence24.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].