دومین حمله سایبری در مونیخ: سیستم‌های دانشگاه تکنیک مونیخ هک شد
دومین حمله سایبری در مونیخ: سیستم‌های دانشگاه تکنیک مونیخ هک شد
سیستم‌های فناوری اطلاعات دانشگاه تکنیک مونیخ (TUM) مورد حمله سایبری قرار گرفته است. به گفته مقامات دانشگاه، افراد ناشناس توانسته‌اند به بخش‌هایی از سیستم‌های آنلاین این دانشگاه دسترسی پیدا کنند و اطلاعات حساسی از جمله آدرس‌ها و گذرواژه‌ها را مشاهده کنند. این حمله، دومین رویداد مهم سایبری در دانشگاه‌های بزرگ شهر مونیخ در مدت کمی بیش از یک ماه است و پس از حمله گسترده به دانشگاه لوئی-ماکسیمیلیان مونیخ (LMU) در سپتامبر رخ داده است.
دانشگاه تکنیک مونیخ در بیانیه‌ای که روز جمعه در وبسایت رسمی خود منتشر کرد، از وقوع یک حادثه مهم امنیتی در سیستم‌های داخلی خود خبر داد. طبق این گزارش، ابتدا پورتال دانشگاه به نام "myTUM" هدف حمله قرار گرفته است. یک سخنگوی TUM در گفتگو با شبکه BR در عصر جمعه تأیید کرد که حمله اولیه به "myTUM" صورت گرفته و مهاجمان تلاش کرده‌اند تا از این طریق به سیستم مدیریت پردیس دانشگاه به نام "TUMonline" دسترسی پیدا کنند — دسترسی که به گفته وی موفقیت‌آمیز بوده است.
این سخنگو تأکید کرد که در طی این حمله، گذرواژه‌های کاربرانی که در سیستم "myTUM" وارد شده بودند، در دسترس قرار گرفته بودند، هرچند این اطلاعات هدف اصلی مهاجمان نبوده‌اند. وی افزود: "در حال حاضر ما از این فرضیه پیروی می‌کنیم که تقریباً هیچ داده‌ای نشت نکرده است، هرچند امکان وجود داشته است." این اظهارنظر نشان می‌دهد که اگرچه دسترسی مهاجمان به اطلاعات تأیید شده، اما دانشگاه هنوز دربارهٔ حجم دقیق داده‌های از دست رفته قطعی نیست.
بر اساس اعلام دانشگاه، بخش فناوری اطلاعات TUM توانسته است به سرعت دو سیستم تحت تأثیر — یعنی "myTUM" و "TUMonline" — را از دسترس خارج کند و بدین ترتیب حمله را متوقف کند. با این حال، در طول مدت کوتاهی که سیستم‌ها تحت کنترل مهاجمان بوده‌اند، امکان دسترسی به اطلاعات حساس وجود داشته است. این اطلاعات شامل نام‌ها، آدرس‌های شخصی، تاریخ تولد و گذرواژه‌ها بوده است. برای کارکنان دانشگاه، علاوه بر این‌ها، آدرس‌های محل کار و شماره‌های تلفن رسمی نیز در معرض دسترسی قرار گرفته‌اند. در مورد دانشجویان، ممکن است اطلاعاتی از جمله شماره دانشجویی، رشته تحصیلی و تعداد ترم‌های گذرانده شده نیز قابل مشاهده بوده باشد.
دانشگاه TUM به تمام کاربران تحت تأثیر توصیه کرده است که گذرواژه حساب خود را تغییر دهند. همچنین اعلام شده است که دو سیستم "myTUM" و "TUMonline" در حال حاضر همچنان از دسترس خارج هستند. بخش فناوری اطلاعات دانشگاه قصد دارد که در ابتدای هفته آینده، سیستم "TUMonline" را دوباره به صورت آنلاین درآورد، اما سیستم قدیمی "myTUM" دیگر به‌صورت دائمی از دسترس خارج خواهد ماند.
این حمله در پی حمله سایبری بی‌سابقه به دانشگاه لوئی-ماکسیمیلیان مونیخ (LMU) در اواخر سپتامبر رخ داده است. آن حمله، حدود ۶۰۰ هزار پرونده اطلاعاتی دانشجویان و فارغ‌التحصیلان در ۵۰ سال گذشته را تحت تأثیر قرار داده بود. در آن حادثه، مهاجمان توانسته بودند به سیستم پذیرش دانشگاه دسترسی پیدا کنند و به اطلاعاتی از جمله شماره‌های حساب بانکی، شماره بیمه درمانی و شماره‌های بورسیه BAföG دست یابند. با این حال، گزارش‌ها حاکی از آن بود که گذرواژه‌ها، اطلاعات امتحانات و نمرات تحصیلی در آن حمله تحت تأثیر قرار نگرفته بودند.
این دو حادثه متوالی نشان‌دهنده فشار فزاینده بر زیرساخت‌های دیجیتال مؤسسات آموزشی بزرگ در آلمان است و لزوم تقویت امنیت سایبری در دانشگاه‌ها را بیش از پیش آشکار می‌سازد. این گزارش در بخش «چشم‌انداز اروپایی» شبکه BR24 منتشر شده است.
منبع: اخبار بایرن ۱، ۶ نوامبر ۲۰۲۶، ساعت ۱۵:۳۰
پیوند منبع اصلی: لینک
