A cada 39 segundos hackers ganhar. No momento em que você ler este artigo, pelo menos sete vítimas teriam perdido seus dados em algumas partes do mundo. E há uma boa chance de um deles ser uma universidade.

As instituições educacionais têm demorado a adotar estratégias de segurança de rede. Isto pode ser devido à sua imersão em atividades acadêmicas e, portanto, à luta inerente para encontrar um equilíbrio entre a abertura acadêmica e a segurança de TI.

Esta situação é demasiado lucrativa para os cibercriminosos recusarem. Consequentemente, 2019 testemunhou ataques cibernéticos sofisticados a diversas instituições que estavam completamente despreparadas. Esses incidentes revelaram vulnerabilidades na infraestrutura de TI nas instituições mais prestigiadas do mundo, questionando a sua confiança e reputação.

Aqui estão as principais violações de dados universitários em 2019 que abalaram o mundo da segurança cibernética.

Universidade Nacional Australiana

Dados pessoais e de folha de pagamento de duas décadas foram hackeados.

Fonte

Cerca de 200.000 pessoas foram afetadas pelo hackeamento ocorrido na Universidade Nacional Australiana. A violação de dados inclui nomes, endereços, datas de nascimento, e-mails pessoais, números de identificação fiscal, dados bancários, passaporte e registros acadêmicos.

A divulgação da identidade destes estudantes pode ter sido parte da espionagem internacional para alavancar informações enquanto as elites do mundo estudam neste instituto. Os ex-alunos são os atuais corretores de poder, enquanto alguns dos pais dos atuais alunos exercem uma influência significativa.

Oberlin College, Grinnell College e Hamilton College

Um ataque. Três vítimas.

Os hackers invadiram o Slate, um software de gerenciamento de candidatos usado pelo Oberlin College em Ohio, pelo Grinnell College em Iowa e pelo Hamilton College em Nova York e obtiveram acesso às informações dos candidatos. Os candidatos receberam e-mails oferecendo-lhes acesso a informações confidenciais sobre seu processo de admissão mediante o pagamento de uma taxa.

Cada candidato acabou pagando mais de US$ 3.800 por seu arquivo. Os hackers não apenas ganharam dinheiro, mas também obtiveram dados pessoais valiosos, incluindo nomes, endereços, datas de aniversário e assim por diante.

A Universidade de Greenwich

Uma violação muito cara.

Fonte

A Universidade de Greenwich teve que desembolsar £ 120.000 (US$ 160.000) como multa por uma violação de segurança que comprometeu dados pessoais de 19.500 estudantes. Curiosamente, Greenwich é a primeira universidade a ser multada ao abrigo da Lei de Protecção de Dados de 1998.

Os hackers adquiriram os dados de um microsite desprotegido que remonta a 2004. O microsite foi desenvolvido pela universidade para manter os dados seguros. Eles sabiam que era um erro crasso e por isso nunca recorreram da decisão do órgão de fiscalização.

Universidade Estadual de Washington

Números de Segurança Social e dados pessoais de saúde comprometidos.

Fonte

Um ataque de malware a discos rígidos portáteis contendo informações confidenciais de pacientes foi violado. Em fevereiro deste ano, a Washington State University (WSU) abriu uma ação coletiva pela violação de dados que afetou 4,5 milhões de pessoas.

A ação foi movida por vítimas que alegaram que a segurança dos dados da WSU era, na melhor das hipóteses, “questionável”. Os discos rígidos foram usados para criar um backup semanal dos dados de pesquisa que passaram por diversas transferências. Essas trocas eram mal monitoradas, causando malware.

Universidade Estadual de Oregon

Violação expôs dados de alunos e suas famílias.

Fonte

Informações de identificação pessoal (PII) de 636 alunos e suas famílias foram comprometidas. Isso ocorreu porque um funcionário foi vítima de um esquema de phishing. As vítimas foram aquelas que já haviam interagido anteriormente com a conta de e-mail do funcionário.

Dados pessoais de 326.000 pacientes comprometidos.

Fonte

UConn Health é a ala acadêmica que supervisiona a educação em medicina, pesquisa biomédica e cuidados clínicos. Num incidente infeliz, um hacker acessou contas de e-mail de funcionários que comprometeram nomes de pacientes, endereços, números de segurança social, registros médicos e assim por diante.

Na verdade, a UConn Health e sua controladora, a Universidade de Connecticut, estão enfrentando uma ação coletiva após a violação de dados que coloca em risco a identidade de vários pacientes.

Violações de dados universitários: um pesadelo para administradores de TI

As violações de dados universitários são um alerta para os administradores de TI, encarregados de proteger informações confidenciais de estudantes, funcionários e outras partes interessadas. Você precisa estar um passo à frente dos hackers para salvar a universidade do constrangimento público e de processos judiciais caros.

O Pulseway permite monitorar e gerenciar remotamente sua infraestrutura de TI sem esforço. Fique por dentro de tudo que está acontecendo em sua infraestrutura e neutralize os problemas antes que eles possam causar qualquer dano real — tudo em um único painel de controle.