Sebastian Juul
De truer med at misbruge danskernes følsomme oplysninger
Cyberangreb og databrud er i dag blevet en fast del af virkeligheden for både virksomheder, myndigheder og uddannelsesinstitutioner.
I de seneste år har hackere gang på gang forsøgt at trænge ind i store systemer for at få adgang til personlige oplysninger, beskeder og loginoplysninger fra millioner af mennesker over hele verden.
Også i Danmark har flere alvorlige sager skabt bekymring blandt helt almindelige borgere, som pludselig risikerer, at deres data bliver misbrugt.
Især uddannelsesinstitutioner er blevet attraktive mål, fordi store mængder information om studerende og ansatte er samlet på ét sted.
Nu er endnu et omfattende sikkerhedsbrud kommet frem.
Hackere sender besked
Over 200.000 personer med tilknytning til Københavns Universitet risikerer at have fået personlige oplysninger stjålet efter et hackerangreb mod studiesystemet Absalon, også kendt som Canvas.
Det oplyser TV 2.
Systemet bliver dagligt brugt af tusindvis af studerende og undervisere til beskeder, undervisningsmateriale og kommunikation.
Også CBS og Tietgenskolen er ramt, fordi de benytter samme platform.
Bag systemet står virksomheden Instructure, som nu arbejder på at håndtere følgerne af angrebet.
Ifølge oplysninger, der er delt blandt flere brugere, er det hackergruppen ShinyHunters, der har påtaget sig ansvaret for databruddet.
Gruppen hævder samtidig, at uddannelsesinstitutionerne skal tage kontakt, hvis de vil undgå, at data bliver offentliggjort.
Flere studerende og ansatte har torsdag aften delt billeder af den besked, der møder dem ved login til systemet.
Samtidig har siden været utilgængelig med henvisning til vedligeholdelse.
Københavns Universitet oplyser, at navne, KU-mailadresser og beskeder sendt via systemet kan være omfattet af lækket.
Det gælder også private beskeder mellem studerende og undervisere.
Advarer mod nye svindelforsøg
Universitetet advarer nu om, at de stjålne oplysninger kan blive brugt til mere overbevisende phishingangreb, hvor svindlere forsøger at lokke passwords eller betalingsoplysninger ud af brugerne.
KU understreger dog, at CPR-numre ikke har været gemt i systemet.
Sagen er meldt til Datatilsynet, mens universitetets IT-afdeling fortsat arbejder på at skabe overblik over omfanget af sikkerhedsbruddet og begrænse skaderne.
