บริการข้อมูลการรั่วไหลของข้อมูล Have I Been Pwned (HIBP) เปิดเผยว่าการโจมตีแบบฟิชชิ่งที่เกิดขึ้นกับ Harvard University เมื่อปีที่แล้ว ได้ทำให้ข้อมูลของบุคคลกว่า 850,000 รายรั่วไหล ซึ่งรวมถึงนักศึกษา ศิษย์เก่า ผู้ปกครอง ครอบครัว คณาจารย์ และผู้บริจาค
การโจมตีครั้งนี้มุ่งเป้าไปที่แผนก Alumni Affairs และ Development ของมหาวิทยาลัย และถูกระบุว่าเป็นกรณี “phone-based phishing” ซึ่งนำไปสู่การเข้าถึงระบบโดยไม่ได้รับอนุญาต
สำหรับกรณีของ Penn นั้น HIBP ประเมินจำนวนผู้ได้รับผลกระทบอยู่ที่ประมาณ 623,800 คน โดยมีข้อมูลที่ถูกกระทบนั้นหลากหลาย เช่น การบริจาค ข้อมูลที่ระบุตัวตน และศาสนา
การโจมตีของ ShinyHunters ครั้งนี้เกิดขึ้นประมาณหนึ่งเดือนหลังจากที่มหาวิทยาลัยเคยตรวจสอบการโจมตีของ Cl0p ที่ใช้ประโยชน์จากช่องโหว่ Zero-day ใน Oracle’s E-Business Suite ก่อนหน้านี้ในปีเดียวกัน Harvard ยังเคยถูกโจมตีโดย ShinyHunters เป็นครั้งที่สองหลังจากที่ถูกโจมตีผ่าน Instructure ซึ่งเป็นผู้ให้บริการแพลตฟอร์มการเรียนรู้ Canvas
ศัพท์ที่ควรรู้
- HIBP (Have I Been Pwned) – บริการที่รวบรวมข้อมูลการรั่วไหลของข้อมูลเพื่อตรวจสอบว่าข้อมูลส่วนตัวถูกนำไปใช้ในเหตุการณ์ดังกล่าวหรือไม่
- ShinyHunters – กลุ่มผู้ไม่หวังดีที่ทำการโจมตีและเผยแพร่ข้อมูลที่รั่วไหล
- Zero-day – ช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ที่ผู้พัฒนาอาจยังไม่ทราบหรือยังไม่มีการแก้ไข
- Alumni Affairs and Development – แผนกที่ดูแลกิจการศิษย์เก่าและการระดมทุนของมหาวิทยาลัย
- Cl0p – กลุ่มแฮ็กเกอร์ที่ทำการโจมตีมหาวิทยาลัยในกรณีที่แตกต่างกัน
ที่มา: The Register