DTU udsat for hackerangreb — op mod 200.000 personers data kan være lækket

DTU har opdaget et alvorligt databrud, hvor hackere har fået adgang til universitetets system DTUBasen, der bruges til identitets- og rettighedsstyring. Op mod 200.000 nuværende og tidligere brugere kan være berørt. DTU oplyser, at universitetet ikke præcist kan fastslå, hvilke oplysninger der er blevet hentet, eller hvor mange personer der konkret er ramt.

DTUBasen indeholder cirka 40.000 aktive brugere og omkring 160.000 tidligere brugere, og de kompromitterede personoplysninger går tilbage til 2003. De berørte grupper omfatter nuværende og tidligere medarbejdere, studerende, gæster og samarbejdspartnere.

Hvilke data er i spil

For aktive brugere omfatter de potentielt lækkede oplysninger CPR-nummer, fuldt navn, privatadresse og profilbillede, samt arbejdsmailadresse, arbejdstitel og kontorlokation. Er der registreret pårørende, kan også navn, relation og telefonnummer på disse være eksponeret.

For tidligere brugere slettes privatadresse, profilbillede og pårørendeinformation automatisk efter seks måneder — men CPR-nummer og fuldt navn forbliver i systemet og kan derfor også være ramt for denne gruppe.

DTU advarer om identitetsmisbrug

Universitetet advarer om, at "CPR-numre og andre personoplysninger potentielt kan anvendes til identitetsmisbrug," og at de lækkede oplysninger "kan gøre forsøg på phishing og andet misbrug mere troværdige."

DTU's råd til de berørte

• Vær opmærksom på mistænkelige mails, sms'er og opkald
• Del aldrig passwords ved uventede henvendelser
• Godkend ikke uventede login-anmodninger
• Skift password på tjenester, hvor man har genbrugt sit DTU-password
• Opret kreditadvarsel på sit CPR-nummer via Borger.dk
• Læs den officielle vejledning på Sikkerdigital.dk

Sådan bliver de berørte kontaktet

Nuværende og tidligere medarbejdere samt stort set alle studerende får direkte besked via e-Boks. Gæster og samarbejdspartnere kan derimod ikke kontaktes direkte af DTU, fordi universitetet ikke har registreret deres CPR-numre.