Атака затронула тестовую среду. Признаков доступа к системам, обеспечивающим повседневную работу университета, в уведомлении не отмечено.
Какие сведения находились в базе
По сообщению университета, в базе были полные имена, национальные идентификационные номера, рабочие и домашние телефоны, а также личные адреса электронной почты. Организация оценивала число затронутых людей примерно в 525 тысяч и продолжала уточнять масштаб утечки.
Атаку обнаружили во вторник перед публикацией уведомления, после чего взяли под контроль и закрыли доступ. Университет сообщил о происшествии датскому органу защиты данных. Признаков влияния на повседневную деятельность в его заявлении не было.
Причину проникновения пока не назвали
В опубликованном уведомлении не указано, каким способом посторонние попали в тестовую среду. Из него нельзя установить ни конкретную программную уязвимость, ни ошибку настройки доступа.
Зато известно содержимое среды: в ней находились сведения о настоящих людях. Для таких данных последствия утечки не зависят от того, использовалась база для обслуживания пользователей или только для тестирования.
Где искать забытые копии рабочих данных
В собственной организации имеет смысл начать со стендов разработки, выгрузок для подрядчиков и резервных образов. Для каждой копии нужны понятные ответы: зачем она хранится, кто имеет доступ и когда её должны удалить.
Если ошибку можно воспроизвести на синтетических данных или небольшом обезличенном примере, передавать всю рабочую базу незачем. При маскировании стоит проверять не только основные поля: имена, телефоны и адреса могут сохраниться в комментариях, вложениях и свободном тексте.
Срок жизни тестовой базы тоже требует контроля. Копия, которую сделали для разовой диагностики, легко переживает саму задачу и остаётся на стенде с давно забытыми доступами. Удаление таких наборов после завершения работ уменьшает число мест, где приходится защищать персональные данные.
Редакция EALP · Обновлено