Об очередной масштабной утечке недавно сообщил Университет штата Алабама. По информации аналитического центра Perimetrix, учебное заведение пострадало от хакерской атаки, инициированной неизвестным злоумышленником. Хакеру удалось получить доступ к персональным сведениям (в том числе и номерам социального страхования) 37 тыс. бывших и нынешних студентов, участвовавших в работе медицинской лаборатории с 1994 г. По словам проректора Университета по информационным технологиям Джона МакГована (John McGowan), хакер обнаружил уязвимый сервер в результате «случайного сканирования сети», однако, не найдя «интересной» ему информации, вскоре прекратил атаку. Дальнейшее расследование показало, что злоумышленник, скорее всего, не скачал персональные сведения студентов, хотя имел такую возможность. Оповещение, которое Университет разослал студентам, рекомендует всем пострадавшим проверить свои банковские счета, а также установить на них fraud alert. Предоставлять бесплатную услугу кредитного мониторинга Университет пока не планирует. «Мне кажется странным, что список студентов, работавших в лабораториях, хранился вместе с их номерами социального страхования, - считает руководитель аналитического центра Perimetrix (ГК «КомпьюЛинк») Владимир Ульянов. - Скорее всего, эти номера использовались в качестве универсальных идентификаторов студентов. В последние несколько лет мы наблюдаем яркую тенденцию отказа от подобной практики во многих вузах, однако старые записи при этом часто остаются нетронутыми».
CNews