Penn EBS-brud afslører alumni- og donoroplysninger efter cyberangreb

Penn EBS-bruddet tvang University of Pennsylvania til at bekræfte et omfattende datatyveri knyttet til universitetets Oracle E-Business Suite-miljø. Angribere fik adgang til interne systemer, stjal følsomme oplysninger og forstyrrede funktioner knyttet til alumner og donorer. Hændelsen udløste føderal involvering, omfattende digital efterforskning og betydelig bekymring blandt universitetets interessenter.

Angriberne brugte stjålne legitimationsoplysninger

Universitetet opdagede bruddet den 31. oktober 2025. Administratorer rapporterede uautoriseret adgang til platforme, der bruges til udviklingsarbejde og alumni­relationer. Trusselsaktørerne anvendte stjålne loginoplysninger for at få adgang til systemerne og udføre yderligere aktiviteter i netværket. Ifølge efterforskerne sendte angriberne falske og krænkende e-mails til alumner efter at have skaffet sig adgang.

De kompromitterede systemer omfattede CRM-platforme, markedsføringsværktøjer, fillagringsløsninger og analysemiljøer. Disse systemer rummer værdifuld information om donorer, alumner og potentielle bidragydere, hvilket gør dem til attraktive mål for økonomisk motiverede angribere.

Hackere hævder omfattende datatyveri

Angriberne hævder, at de har stjålet data om cirka 1,2 millioner personer. Påstanden omfatter alumner, donorer, studerende og eksterne kontakter. De hævder også at have eksfiltreret navne, kontaktoplysninger, donationshistorik og anden følsom information.

Universitetet har bekræftet datatyveri, men understreger, at undersøgelsen fortsat er i gang. Det samlede antal berørte personer er endnu ikke fastslået. Forensiske teams gennemgår fortsat logfiler, undersøger kompromitterede konti og kortlægger omfanget af indbruddet.

Universitetets respons og genopretning

Penn kontaktede føderale retshåndhævende myndigheder, herunder FBI. Universitetet tilkaldte også eksterne cybersikkerhedsfirmaer for at bistå med systemgenopretning, trusselsjagt og forensisk analyse. Administratorer nulstillede loginoplysninger, genskabte berørte tjenester og implementerede yderligere sikkerhedskontroller for at begrænse angrebet.

Universitetsledelsen oplyste, at personer med bekræftet eksponering vil blive underrettet, når efterforskningen har identificeret alle berørte dataposter. Studerende, alumner og donorer blev desuden advaret om mulige phishingforsøg i kølvandet på bruddet.

Universitetet understregede, at medicinske systemer og adskilte netværk forblev sikre. Indbruddet var rettet mod udviklingsrelateret infrastruktur og ikke mod kliniske eller akademiske platforme.

Omfattende bekymringer om Oracle EBS-sikkerhed

Sikkerhedsforskere har fulgt en global bølge af angreb rettet mod Oracle E-Business Suite-miljøer. Flere organisationer har rapporteret lignende brud, og trusselsanalytikere knytter mange af disse hændelser til aktiv udnyttelse af sårbarheder i Oracle EBS. Disse svagheder findes ofte i forældede eller dårligt patchede installationer, der stadig håndterer kritiske forretningsfunktioner.

Universiteter og nonprofitorganisationer er stærkt afhængige af virksomhedssoftware til at håndtere donationer, drift og arbejdsgange. Disse miljøer rummer ofte store datamængder fordelt på flere integrerede platforme. Angribere ser dem i stigende grad som højværdimål, fordi de indeholder persondata, der kan bruges til svindel.

Hvorfor bruddet er vigtigt

Penn EBS-bruddet viser de risici, akademiske institutioner står over for, når ældre virksomheds­systemer forbliver sårbare. Angriberne kombinerede stjålne legitimationsoplysninger med svage systemkontroller. Denne tilgang gjorde det muligt at bevæge sig gennem flere interne miljøer og indsamle store mængder følsomme oplysninger.

Bruddet kan skade tilliden blandt alumner og donorer, som forventer, at deres personlige og økonomiske data behandles ansvarligt. Det skaber også pres på andre institutioner for at forbedre patchrutiner, styrke beredskabsplaner og intensivere overvågning af ERP-systemer.

Konklusion

Penn EBS-bruddet afslørede kritiske svagheder i University of Pennsylvanias Oracle-baserede infrastruktur. Angribere fik adgang til interne systemer, stjal sensitiv information og tvang universitetet ind i en omfattende genopretningsproces. Hændelsen understreger behovet for stærk autentificering, rettidig patching og grundigt tilsyn med virksomheds­systemer, der lagrer data af høj værdi. Institutioner, der anvender lignende software, står nu over for stigende pres for at forbedre sikkerheden, før angribere udnytter de samme svagheder.