Хакери твърдят за атака над ХТМУ

[Р. Теодосиев]

De Re Militari:

 

Хакери твърдят за атака над ХТМУ

 

На 11 юни хактивистката група „Gods Gladiators" заяви, че е пробила системите на Химикотехнологичния и металургичен университет (ХТМУ) в София. Уебсайтът на университета беше недостъпен за известен период.

Какво твърдят хакерите

 

Групата публикува снимки с достъп до вътрешна студентска база данни - имена, имейли, студентски номера и пароли. Мотивът е политически: хакерите твърдят, че ХТМУ сътрудничи с Израел, като приема израелски студенти. Дадено е 7-дневно предизвестие за прекратяване на работата с Израел и при неизпълнение данните ще бъдат публикувани.

Какво е изтекло

 

Анализът показва достъп до поне две системи. Първата е стара студентска платформа с данни от 2016 и 2017 г. Втората е по-сериозна: alumni порталът на университета, съдържащ CV-та с лични снимки, имейли и работодатели на завършили. Поне един профил е верифициран като реален. Част от публикуваните данни са съмнителни и вероятно несвързани с ХТМУ.

 

Университетът поддържа и активен портал за кандидат-студенти (applicants.uctm.edu), както и редица други поддомейни. Достъпът до тях не е потвърден, но при системен пробив не може да бъде изключен.

Кои са Gods Gladiators

 

Групата не фигурира в публични доклади. Стилът на изявлението и политическата мотивация съвпадат с про-ирански хактивистки групи, активни след октомври 2023 г. Вероятно е нова формация, която атакува институции с политическа символика и публикува данните в Телеграм за медиен ефект.

 

Какво да направят засегнатите?

 

За студенти или завършил ХТМУ:

Да сменят паролите си в университетските системи незабавно

При повторна употреба на същата парола в други акаунти - тя трябва да бъде сменена

Препоръчително е повишено внимание към подозрителни имейли - изтеклите данни могат да се използват за фишинг

Тези, попълнили данни в alumni портала, трябва да имат предвид, че имейлът, снимката и информацията за работодателя им вероятно са изтекли

Активирането на двустепенна верификация е препоръчително навсякъде, където е налична тази опция

 

Официална реакция от ХТМУ към момента не е публикувана.

 

 

https://www.facebook.com/photo/?fbid=1444590447686071&set=a.451841593627633