Datenleck an der University of Sydney legt Mitarbeiter- und Studentendaten offen

Der Datenverstoß an der University of Sydney hat Bedenken darüber ausgelöst, wie Universitäten mit Altdaten und Entwicklungssystemen umgehen. Die Universität bestätigte, dass Angreifer Zugriff auf ein Online-Code-Repository erhielten und Dateien mit personenbezogenen Informationen herunterluden. Obwohl das System keine aktiven Produktionsdaten enthielt, wurden während des Vorfalls historische Datensätze aus der Umgebung offengelegt.

Wie es zu dem Datenverstoß kam

Der Vorfall wurde entdeckt, nachdem Sicherheitsteams verdächtige Aktivitäten in einem Online-Code-Repository festgestellt hatten, das für Entwicklung und Tests genutzt wurde. Die Plattform enthielt zudem ältere Datendateien aus früheren Systemen, die nicht mehr aktiv verwendet wurden.

Nachdem der Zugriff erkannt worden war, sicherte die Universität das Repository und leitete eine interne Untersuchung ein. Relevante Behörden wurden ebenfalls informiert. Der Vorfall verdeutlicht ein wiederkehrendes Sicherheitsproblem, bei dem Entwicklungsumgebungen schrittweise sensible Daten ansammeln und regelmäßigen Sicherheitsprüfungen entgehen.

Wer betroffen ist

Der Datenverstoß an der University of Sydney betrifft mehr als 27.000 Personen aus verschiedenen Gruppen innerhalb der Universitätsgemeinschaft. Die betroffenen Datensätze umfassen:

• Rund 10.000 aktuelle Mitarbeitende und verbundene Personen
• Etwa 12.500 ehemalige Mitarbeitende und verbundene Personen
• Ungefähr 5.000 Studierende und Alumni, die mit historischen Datensätzen verknüpft sind
• Eine geringe Anzahl von Unterstützern der Universität

Die Universität hat begonnen, betroffene Personen direkt zu kontaktieren, und rechnet damit, dass der Benachrichtigungsprozess im Zuge der weiteren Überprüfung fortgesetzt wird.

Welche Daten offengelegt wurden

Die offengelegten Dateien enthielten personenbezogene und beschäftigungsbezogene Informationen. Je nach betroffener Person können die kompromittierten Daten Folgendes umfassen:

• Vollständige Namen
• Geburtsdaten
• Telefonnummern
• Wohnadressen
• Berufsbezeichnungen und Beschäftigungsdetails

Obwohl Ermittler keine Hinweise darauf gefunden haben, dass Passwörter oder Finanzdaten offengelegt wurden, können die Informationen dennoch für Phishing, Identitätsmissbrauch und gezielte Social-Engineering-Angriffe genutzt werden.

Reaktion der Universität und aktueller Stand

Die Universitätsleitung hat die betroffene Umgebung gesichert, Zugriffskontrollen verschärft und den Vorfall den zuständigen Aufsichts- und Cybersicherheitsbehörden gemeldet. Zudem wurden Unterstützungsangebote für betroffene Personen eingerichtet.

Zum jetzigen Zeitpunkt gibt es keine bestätigten Anzeichen dafür, dass die Angreifer die gestohlenen Daten veröffentlicht oder missbraucht haben. Dennoch warnen Sicherheitsexperten, dass Angreifer gestohlene Informationen häufig speichern und zu einem späteren Zeitpunkt ausnutzen, weshalb anhaltende Wachsamkeit erforderlich ist.

Was betroffene Personen tun sollten

Personen, die über den Datenverstoß an der University of Sydney informiert wurden, sollten umgehend vorbeugende Maßnahmen ergreifen.

• Seien Sie skeptisch gegenüber unerwarteten E-Mails oder Telefonanrufen
• Vermeiden Sie das Anklicken unaufgeforderter Links im Zusammenhang mit Universitätsdiensten
• Aktivieren Sie, sofern möglich, die Zwei-Faktor-Authentifizierung
• Überwachen Sie Konten über einen längeren Zeitraum auf ungewöhnliche Aktivitäten

Diese Maßnahmen helfen, das Risiko nachgelagerter Angriffe im Zusammenhang mit offengelegten personenbezogenen Daten zu verringern.

Fazit

Der Datenverstoß an der University of Sydney zeigt, wie übersehene Entwicklungssysteme erhebliche Sicherheitsrisiken darstellen können, wenn sie historische Daten enthalten. Selbst ohne bestätigten Missbrauch macht das Ausmaß der Offenlegung den Vorfall besonders relevant. Universitäten und große Organisationen stehen zunehmend unter Druck, Nicht-Produktionsumgebungen zu überprüfen, bevor Angreifer diese ausnutzen.