Университет Сиднея сообщил о взломе онлайн-библиотеки ИТ-кода

Персональные данные 27 500 сотрудников и выпускников оказались в тестовых файлах

Университет Сиднея подтвердил утечку персональных данных, произошедшую в результате несанкционированного доступа к онлайн-библиотеке исходного кода. Неизвестный злоумышленник получил и скачал исторические файлы, содержащие информацию о 27 500 человек, включая нынешних и бывших сотрудников, аффилированных лиц, студентов и выпускников. Данные хранились в репозитории «в целях тестирования» при разработке программного обеспечения — что, по признанию университета, стало серьёзной ошибкой в управлении информацией.

Согласно официальному уведомлению, в утечку попали:

• данные около 10 000 действующих сотрудников и аффилированных лиц,
• около 12 500 бывших сотрудников и аффилированных лиц (информация актуальна на сентябрь 2018 года),
• а также персональные сведения примерно 5 000 выпускников и студентов, а также шести благотворителей (данные за период с 2010 по 2019 год).

В числе скомпрометированной информации — имя, дата рождения, номер телефона, домашний адрес, а также базовые служебные данные: должность и периоды работы.

Вице-президент по операциям Николь Гоуэр сообщила, что расследование инцидента уже началось и продлится до 2026 года. По предварительным данным, несанкционированный доступ ограничился одной платформой и не затронул другие системы университета. Все уязвимые наборы данных были немедленно удалены из библиотеки кода, а пострадавшим лицам начали рассылать уведомления. Университет также сообщил о происшествии в соответствующие регулирующие органы.

Этот случай вновь подчеркивает риски хранения реальных персональных данных в средах разработки — практика, которую специалисты по кибербезопасности неоднократно призывали исключить в пользу анонимизированных или синтетических данных.