حمله سایبری به دانشگاه لودویگ ماکسیمیلیان مونیخ؛ داده‌های دانشجویان در خطر

حمله سایبری به دانشگاه لودویگ ماکسیمیلیان مونیخ

در تاریخ ۲۰ سپتامبر ۲۰۲۶، دانشگاه لودویگ ماکسیمیلیان مونیخ (LMU) اعلام کرد که هدف یک حمله سایبری قرار گرفته است. بر اساس اطلاعات منتشر شده، هکرها به داده‌های حساس دانشجویان دسترسی پیدا کرده‌اند و هنوز ابعاد این حمله مشخص نیست.

این حمله در آستانه آغاز نیمسال جدید تحصیلی رخ داده و دانشگاه به طور رسمی اعلام کرده است که مجرمان سایبری به سیستم IT این دانشگاه نفوذ کرده‌اند. به گفتهٔ مسئولان دانشگاه، هکرها موفق شده‌اند اطلاعات شخصی دانشجویان را که به ثبت‌نام در LMU مربوط می‌شود، استخراج کنند.

اطلاعات شخصی دانشجویان در معرض خطر

بر اساس اعلام دانشگاه، اطلاعات حساس شامل نام، تاریخ تولد، جنسیت و محل تولد دانشجویان بوده است. علاوه بر این، آدرس‌ها، شماره‌های تلفن، آدرس‌های ایمیل و اطلاعات بانکی (مانند شماره IBAN و نام صاحب حساب) نیز تحت تأثیر قرار گرفته‌اند. همچنین، اطلاعات مربوط به بیمه درمانی، شماره‌های BAföG و داده‌های مربوط به روند تحصیلی و مدارک تحصیلی قبلی نیز به خطر افتاده است.

با این حال، دانشگاه تأکید کرده است که اطلاعات مربوط به امتحانات و جزئیات محتوای دروس و عملکردهای فردی دانشجویان تحت تأثیر قرار نگرفته است. همچنین، تغییر یا دستکاری در این داده‌ها نیز به گفتهٔ دانشگاه، جلوگیری شده است.

ادامه تحقیقات برای شناسایی ابعاد حمله

در حال حاضر، دانشگاه هنوز نمی‌تواند ابعاد دقیق آسیب را مشخص کند. تحقیقات فنی در این زمینه ادامه دارد و به همین دلیل، دانشگاه نمی‌تواند به یک عدد دقیق از حجم داده‌های سرقت شده یا زمان‌های مربوطه اشاره کند. این دانشگاه در حال همکاری با مراجع تحقیقاتی و نظارتی و همچنین متخصصان خارجی است تا از بروز حملات بیشتر جلوگیری کند.

این حادثه در روز چهارشنبه گذشته شناسایی شد و بلافاصله پس از آن، دانشگاه اقدام به اتخاذ تدابیر امنیتی کرده و سیستم آسیب‌دیده را خاموش کرده است. زمان دقیق نفوذ هکرها و مدت زمانی که آنها به داده‌ها دسترسی داشتند، هنوز مشخص نیست.

وضعیت فعلی داده‌ها

در حال حاضر، دانشگاه نمی‌تواند به طور قطعی بگوید که آیا داده‌ها به سرقت رفته‌اند یا خیر. کارشناسان ویژه در حال بررسی این موضوع هستند که آیا نشانه‌ای از اطلاعات مربوط به این حادثه در پورتال‌های مربوطه در دارک وب وجود دارد یا خیر.

به گفتهٔ دانشگاه، "بر اساس اطلاعات موجود، هیچ نشانه‌ای وجود ندارد که نشان دهد مهاجم داده‌های به دست آمده را منتشر کرده است یا قصد دارد آن را به صورت غیرمجاز استفاده کند." در صورتی که نشانه‌هایی از انتشار یا سوءاستفاده از داده‌ها به دست آید، دانشگاه به سرعت با افراد آسیب‌دیده تماس خواهد گرفت.

تأثیر بر دانشجویان

به گفتهٔ دانشگاه، علاوه بر سرور ثبت‌نام آسیب‌دیده، برخی از سیستم‌های دیگر نیز به طور پیشگیرانه خاموش شده‌اند. این موضوع باعث شده که برخی از خدمات داخلی به طور موقت در دسترس نباشند. با این حال، به نظر می‌رسد که روند تحصیلی تحت تأثیر قرار نگرفته است. ثبت‌نام‌ها قرار است پس از یک وقفهٔ کوتاه از هفتهٔ آینده دوباره آغاز شود و مهلت‌های ثبت‌نام مربوطه نیز تمدید خواهد شد. دانشگاه تأکید کرده است که این حادثه هیچ آسیبی به تحصیل دانشجویان نخواهد زد.

هشدار دانشگاه به دانشجویان

دانشگاه LMU همچنین از دانشجویان خواسته است که احتیاط کنند و به رعایت تدابیر احتیاطی معمول توجه کنند. این تدابیر شامل عدم باز کردن پیوست‌های مشکوک در ایمیل‌ها و عدم افشای اطلاعات بانکی یا رمزهای عبور است.

این دانشگاه همچنین در وب‌سایت خود در حال به‌روزرسانی اطلاعات مربوط به وضعیت این حادثه است.