Reklama

Cyberbezpieczeństwo

Atak RansomHub na australijską uczelnię. Dane osobowe i nie tylko

Azjatycka filia uczelni została zaatakowana przez RansomHub
Azjatycka filia uczelni została zaatakowana przez RansomHub
Autor. https://www.swinburne.edu.my

Malezyjska filia Uniwersytetu Swinburne w Melbourne została zaatakowana przez RansomHub. Z Kampusu Sarawak wyciekły m.in. skany paszportów oraz dyplomy ukończenia szkół.

Grupa RansomHub niedawno zaatakowała ponad 20 organizacji w przeciągu zaledwie czterech dni. Jedną z nich był malezyjski kampus australijskiej uczelni. Cyberprzestępcy twierdzą, że udało im się wykraść ponad 226 tysięcy plików, zajmujących ponad 366 gigabajtów. Wśród wielu dokumentów można znaleźć również plik tekstowy zawierający listę zawartości każdego z katalogów.

Wpis na blogu RansomHub o ataku
Wpis na blogu RansomHub o ataku
Autor. Blog RansomHub
    Reklama

    Wyciek danych osobowych

    Malezyjski odpowiednik UODO będzie miał ręce pełne roboty, ponieważ frazy „Passport” oraz „passport” pojawiają się 256 razy. Niestety analiza wykazała, że zdecydowana większość z tych plików to skany paszportów.

    Skany libańskiego, norewskiego oraz rumuńskiego paszportu
    Skany libańskiego, norewskiego oraz rumuńskiego paszportu
    Autor. Pliki z wycieku

    Cyberprzestępcy wykradli i opublikowali również liczne dyplomy, które zawierają dane osobowe.

    Dyplom ukończenia kenijskiej szkoły oraz chińskie zaświadczenie o studiowaniu
    Dyplom ukończenia kenijskiej szkoły oraz chińskie zaświadczenie o studiowaniu
    Autor. Pliki z wycieku
      Reklama

      Login i hasło

      Wyciek zawiera również maile. Jeden z nich pokazuje zastanawiające praktyki bezpieczeństwa malezyjskiego urzędu odpowiedzialnego za importowanie sprzętu multimedialnego.

      Uczelni przekazano login do rządowego portalu za pomocą załącznika w mailu, zaś hasło… brzmiało identycznie oraz najprawdopodobniej nie wygasało po pierwszym logowaniu, aczkolwiek zasugerowano jego zmianę.

      Mail z wycieku oraz panel logowania e-Dfi
      Mail z wycieku oraz panel logowania e-Dfi
      Autor. Pliki z wycieku oraz e-Dfi
        Reklama

        RansomHub w Polsce

        RansomHub atakuje globalnie. W sierpniu grupa opublikowała dane dwóch polskich organizacji: Polskiej Grupy Dealerów oraz Powiatowego Urzędu Pracy w Policach, co opisaliśmy na łamach CyberDefence24.

          Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].

          Reklama
          Reklama

          Komentarze

            Reklama