มหาวิทยาลัยมิชิแกนสเตต ถูกขโมยข้อมูลเจ้าหน้าที่และนักศึกษากว่า 400,000 ราย

Credit: Rawpixel.com/ShutterStock
Credit: Rawpixel.com/ShutterStock

ตัวแทนของมหาวิทยาลัยมิชิแกนสเตต (Michigan State University) ได้ออกมายืนยันถึงการขโมยข้อมูลเจ้าหน้าที่และนักศึกษากว่า 400,000 รายจากฐานข้อมูลของมหาวิทยาลัย เมื่อวันที่ 13 พฤศจิกายนที่ผ่านมา ว่าเป็นความจริง

ข้อมูลที่หลุดออกไปจำนวน 400,000 Records นั้นประกอบไปด้วย ชื่อ, Social Security Number, วันเกิด, หมายเลขประจำตัวในมหาวิทยาลัย ของเจ้าหน้าที่และนักศึกษาตั้งแต่ปี 1970 จนถึงปัจจุบัน อย่างไรก็ตามไม่ได้มีข้อมูลรหัสผ่านหรือข้อมูลทางการศึกษาหลุดออกไปแต่อย่างใด ทางมหาวิทยาลัยก็ได้ปิดการเข้าถึงฐานข้อมูลนั้นทันที ภายใน 24 ชั่วโมงที่ตรวจพบการเจาะระบบ และมหาวิทยาลัยยังได้รับอีเมล์ที่พยายามข่มขู่เพื่อเรียกค่าไถ่ของข้อมูลที่หลุดออกไปจากการถูกเจาะครั้งนี้อีกด้วย

ทางมหาวิทยาลัยได้แสดงความรับผิดชอบด้วยการพยายามแจ้งเตือนบุคคลที่ได้รับผลกระทบจากการเจาะข้อมูลในครั้งนี้ให้ทราบโดยเร็วที่สุด โดยมีการจัดตั้งเว็บไซท์ https://msu.edu/datasecurity/ เพื่อเป็นศูนย์กลางของในการประชาสัมพันธ์และให้ข้อมูล นอกจากนี้ยังให้ความคุ้มครองจากการถูกสวมรอยและการฉ้อโกงต่างๆที่อาจเกิดขึ้นในระยะเวลา 2 ปีแบบไม่มีค่าใช้จ่าย โดยทางมหาวิทยาลัยจะทำการสอบสวนอย่างเต็มที่เพื่อหาสาเหตุและเพิ่มการลงทุนในเทคโนโลยีทางด้านความปลอดภัยให้มากขึ้น และยังเตรียมจัดสัมนาเกี่ยวกับ Data Security เพื่อนำกรณีที่เกิดขึ้นมาเป็น Case Study อีกด้วย

ที่มา : http://www.lansingstatejournal.com/story/news/local/2016/11/18/msu-names-and-social-security-numbers-accessed-data-breach/94086880/

About เด็กฝึกงาน TechTalkThai หมายเลข 1

นักเขียนผู้มีความสนใจใน Enterprise IT ด้วยประสบการณ์กว่า 10 ปีในไทย ปัจจุบันใช้ชีวิตอยู่ที่สหรัฐอเมริกา แต่ยังคงมุ่งมั่นในการแบ่งปันความรู้และประสบการณ์ด้านเทคโนโลยีให้กับทุกคน

Check Also

LiteLLM โดนโจมตี Supply Chain ซ้ำ แฮกเกอร์ปล่อยเวอร์ชันฝังมัลแวร์ขโมย Credential บน PyPI และ Docker

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ …

PHP ปล่อยแพตช์ฉุกเฉินแก้ช่องโหว่ Critical PHP2Shell เสี่ยงถูกรันโค้ด พบความพยายามโจมตีแล้ว

PHP ปล่อยอัปเดตฉุกเฉินแก้ช่องโหว่ Critical 2 รายการในตัว PHP runtime ที่ถูกเรียกรวมกันว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้งานสามารถรันโค้ดบนเว็บเซิร์ฟเวอร์ได้ ขณะที่ watchTowr และ Cloudflare เริ่มพบความพยายามโจมตีแล้ว