blog.fcuzhhorod.com

Universitas San Beda meminta bantuan Biro Investigasi Nasional dan Komisi Privasi Nasional untuk melacak peretas

MANILA, Filipina – Seorang peretas yang masih belum dikenal mengambil alih portal mahasiswa online Universitas San Beda (SBU), mengakses informasi pribadi dan kata sandi media sosial ribuan siswa dan tampaknya merilisnya secara online.

“Kami telah menemukan sebuah insiden di mana alamat email dan kata sandi Anda, seperti yang digunakan di portal siswa, diperoleh oleh entitas yang tidak dikenal, berpura-pura menjadi peretas, dan hal tersebut secara ilegal dirilis ke publik melalui platform media sosial Twitter,” kata SBU. dalam sebuah pernyataan. komunitasnya pada hari Sabtu, 6 Juni.

Portal siswa adalah tempat siswa SBU melihat nilai mereka dan memasukkan informasi pribadi mereka untuk pendaftaran. Sebelum peretas dikonfirmasi, portal siswa dirusak untuk memberikan ancaman dari peretas terhadap SBU.

“Salam Universitas San Beda! Apakah kami mendapatkan perhatian Anda sekarang? Kami mengharapkanmu. Jangan mencoba memprovokasi kami. Pesan ini mungkin berfungsi sebagai peringatan,” pesan tersebut ditampilkan pada tanggal 4 Juni, disertai dengan hitungan mundur menuju “hari kiamat”.

Apa yang bocor? Menurut SBU, peretas memperoleh akses ke data pribadi penggunanya, antara lain sebagai berikut:

• Nama lengkap mahasiswa, wali dan dosen
• ulang tahun siswa
• Alamat siswa dan wali
• Kata sandi dan alamat email
• Nomor kontak siswa dan wali
• Nilai siswa
• Nomor identifikasi siswa
• Kursus pelajar
• Sekolah sebelumnya dihadiri oleh siswa
• Laporan akun

Bagaimana hal itu terjadi? SBU mengatakan peretas berhasil melewati sistem yang dibuat oleh perusahaan pihak ketiga yang disewa SBU untuk portal siswa mereka, Perusahaan Princetech.

Pada saat yang sama, penyusup mengirimkan tautan farmasi untuk mengelabui anggota komunitas SBU agar membagikan lebih banyak informasi pribadi. (BACA: Keadaan Keamanan Siber di Filipina)

Menurut situs webnya, Princetech adalah perusahaan Filipina yang didirikan pada tahun 2002 untuk menyediakan layanan teknologi informasi kepada komunitas bisnis dan akademis, serta perusahaan outsourcing proses bisnis di Filipina.

Selain lebih dari selusin universitas, lembaga ini juga mendaftarkan Badan Informasi Filipina yang dikelola pemerintah sebagai salah satu “klien berharga” mereka. Ia juga menghitung Bank Pembangunan Asia, Bank Kepulauan Filipina, Bank Veteran Filipina, Unionbank dan Philippine Daily Inquirer sebagai “klien perangkat kerasnya”.

Apa sekarang? SBU menghubungi Biro Investigasi Nasional dan Komisi Privasi Nasional untuk menyelidiki pelanggaran tersebut, meminta Princetech untuk menjelaskan, dan mempekerjakan pakar TI untuk mengaudit sistem dan merekomendasikan desain ulang.

Universitas meminta komunitasnya untuk mengubah semua kata sandi semua akun online mereka, dan mengaktifkan verifikasi dua langkah. Ia menambahkan, “jika memungkinkan, (kami) menyarankan Anda menghapus akun yang sama dan membuat akun baru.”

SBU meminta maaf dan berjanji akan melakukan segala upaya untuk melindungi data komunitasnya. – Rappler.com