Pensilvanya Üniversitesi, bir bilgisayar korsanının üniversitenin gelişimi ve mezun faaliyetleriyle ilgili çok sayıda dahili sistemi ihlal ettiğini ve bir siber saldırıyla verileri çaldığını doğruladı.
Yeni bir açıklamada Penn, BleepingComputer'ın, bilgisayar korsanlarının ele geçirilen kimlik bilgilerini kullanarak sistemlerini ihlal ettiği yönündeki raporunu doğruladı ve bu bilgilerin bir sosyal mühendislik saldırısında çalındığını belirtti.
Penn'in yeni bir beyanında "31 Ekim'de Penn, Penn'in gelişimi ve mezun faaliyetleriyle ilgili seçilmiş bir grup bilgi sisteminin tehlikeye girdiğini keşfetti" ifadesine yer verildi.
"Penn sağlam bir bilgi güvenliği programı kullanıyor; ancak bu sistemlere erişim, genellikle sosyal mühendislik olarak bilinen karmaşık bir kimlik taklidi nedeniyle gerçekleşti."
"Penn'in personeli sistemleri hızlı bir şekilde kilitledi ve daha fazla yetkisiz erişimi engelledi; ancak topluluğumuza saldırgan ve sahtekarlık içeren bir e-posta gönderilmeden ve saldırgan tarafından bilgiler ele geçirilmeden önce. Penn hâlâ bu süre zarfında elde edilen bilgilerin niteliğini araştırıyor."
Pennsylvania Üniversitesi, ihlali FBI'a bildirdiğini ve güvenlik olayını araştırmak için CrowdStrike ile birlikte çalıştığını söyledi.
İlk olarak BleepingComputer tarafından bildirildiği üzere tehdit aktörü, üniversitenin Salesforce örneğine, Qlik analiz platformuna, SAP iş zekası sistemine ve SharePoint dosyalarına erişim sağlayan bir çalışanın PennKey SSO hesabını kullanarak 30 Ekim'de Penn'in sistemlerini ihlal etti.
Tehdit aktörleri bu erişimi kullanarak üniversitenin SharePoint ve Box depolama platformlarından e-tablolar, belgeler, finansal bilgiler ve mezun pazarlama materyalleri dahil 1,71 GB dahili belge çaldı.
Bilgisayar korsanları ayrıca BleepingComputer'a, çok çeşitli bağışçı bilgileri içeren 1,2 milyon kayıt içeren Penn'in Salesforce bağışçı pazarlama veritabanını çaldıklarını söyledi.
Bu verilerin bir örneği, aşağıdaki hassas bilgileri içeren 158 farklı alanı içerir:
Erişimlerinin iptal edildiğini keşfettikten sonra bilgisayar korsanı, Penn'in Salesforce Marketing Cloud hesabına hâlâ erişimlerinin olduğunu ve bunu 700.000 alıcıya saldırgan toplu e-posta göndermek için kullandığını söyledi.
Bilgisayar korsanlığı forumunda yayınlanan bir gönderide saldırganlar, şu anda veri kayıtlarını sızdırmadıklarını ancak bunu bir veya iki ay içinde yapabileceklerini söylüyor.
Bilgisayar korsanları, saldırının siyasi amaçlı olmadığını iddia edip amaçlarının Penn'in "geniş, son derece zengin bağışçı veritabanı" olduğunu söylese de, hem e-postaları hem de bilgisayar korsanlığı forumundaki gönderileri, üniversitenin iddia edilen DEI uygulamalarına, kabul politikalarına ve "nepobabies sevgisine" yönelik sert eleştirilerle doluydu.
Pensilvanya Üniversitesi, sosyal mühendislik saldırıları konusunda çalışanların eğitimi ve gelişmiş izleme ve güvenlik önlemleri de dahil olmak üzere sistemlerinde güvenliği artırmak için adımlar attığını söylüyor.
Soruşturma tamamlandıktan sonra Penn, veri ihlalinden etkilenenleri bilgilendireceğini söyledi.
Üniversite ayrıca Penn öğrencilerini ve mezunlarını, kimlik avı girişimleri veya sosyal mühendislik saldırıları olabilecek şüpheli çağrılara veya e-postalara karşı dikkatli olmaları konusunda uyarıyor.
Bütçe mevsimi! 300'den fazla CISO ve güvenlik lideri, önümüzdeki yıl için nasıl planlama, harcama ve önceliklendirme yaptıklarını paylaştı. Bu rapor onların içgörülerini derleyerek okuyucuların stratejileri karşılaştırmasına, ortaya çıkan trendleri belirlemesine ve 2026'ya girerken önceliklerini karşılaştırmasına olanak tanıyor.
Üst düzey liderlerin yatırımı nasıl ölçülebilir etkiye dönüştürdüğünü öğrenin.
Penn hacker'ı veri ihlali nedeniyle 1,2 milyon bağışçının kaydını çaldığını iddia etti
Açık artırma devi Sotheby's, veri ihlalinin finansal bilgileri açığa çıkardığını söyledi
Giyim devi MANGO, müşteri bilgilerini açığa çıkaran veri ihlalini açıkladı
Harrods, 430.000 müşteri kaydının açığa çıkmasına neden olan yeni bir veri ihlaliyle karşı karşıya kaldı
VC devi Insight Partners, fidye yazılımı ihlali sonrasında binlerce kişiyi uyardı
Kaynak: Bleeping Computer