La Mount Royal University conferma una violazione della rete dopo che gli aggressori hanno rivendicato il furto di dati

La Mount Royal University di Calgary ha confermato di aver subito un attacco informatico a giugno, che ha portato all’accesso non autorizzato ad alcuni dati e a interruzioni in diversi sistemi del campus.

In un avviso pubblicato sul proprio sito web, l’università ha dichiarato che l’incidente è iniziato il 17 giugno e ha interessato i servizi online, la connettività Internet e alcuni sistemi interni. La MRU ha coinvolto il personale tecnico interno e specialisti esterni di cybersicurezza per indagare sull’intrusione e contribuire al ripristino dei servizi.

Quali dati sono stati consultati

Secondo l’università, gli investigatori hanno scoperto che i file contenuti in alcune cartelle del suo “drive H”, un’area di archiviazione utilizzata da studenti e dipendenti, sono stati consultati e copiati da soggetti non autorizzati. Le cartelle contenevano informazioni relative a studenti attuali ed ex studenti, dipendenti attuali ed ex dipendenti e alcune altre persone.

La MRU ha inoltre dichiarato che durante l’attacco è stata eliminata una posizione di archiviazione separata, il “drive J”. L’ateneo ha affermato che, allo stato attuale, non vi sono prove del fatto che i contenuti del drive J siano stati copiati prima della rimozione, ma gli interventi di recupero sono ancora in corso e potrebbero non essere completati.

Notifiche alle autorità e legali

L’università ha dichiarato di aver informato l’Alberta Information and Privacy Commissioner e le forze dell’ordine. Poiché il materiale sottratto è stato successivamente eliminato, la MRU ha affermato che potrebbe essere necessario del tempo per determinare esattamente quali persone siano state coinvolte e quali informazioni possano essere state esposte.

Una volta identificate le persone interessate dalla violazione, l’università ha dichiarato che invierà loro notifiche dirette con ulteriori dettagli.

Rivendicazione di estorsione

L’incidente è stato rivendicato da un gruppo di minacce che si fa chiamare CMD Organization. Il gruppo ha pubblicato campioni di quelli che sostiene essere dati rubati, tra cui scansioni di passaporti e altri documenti sensibili, e ha chiesto un riscatto di 30 bitcoin, pari a circa 1,9 milioni di dollari ai prezzi attuali. Ha inoltre minacciato di pubblicare i dati se le sue richieste non saranno soddisfatte.

La MRU ha dichiarato che il ripristino completo dei sistemi interessati potrebbe richiedere settimane o mesi. A titolo precauzionale, l’università offre due anni di monitoraggio del credito e protezione dal furto d’identità ai dipendenti attuali e alle persone che hanno lavorato presso l’ateneo negli ultimi cinque anni.

• Data dell’attacco informatico: 17 giugno
• Dati la cui consultazione è stata confermata: cartelle selezionate del drive H
• Dati eliminati: file dipartimentali del drive J
• Notifiche inviate: le persone interessate saranno contattate direttamente