ჰარვარდის უნივერსიტეტის მონაცემთა მასშტაბური გაჟონვა დადასტურდა

ჰაკერული თავდასხმის დეტალები

ცნობილი გახდა, რომ ჰარვარდის უნივერსიტეტის Alumni Affairs and Development-ის სისტემებზე განხორციელებული კიბერშეტევის შედეგად 851 000-მდე ადამიანის პერსონალური მონაცემი მოიპარეს. ინფორმაცია, რომელიც თავდაპირველად 2025 წლის ნოემბერში გახდა ცნობილი, ახლა უკვე დეტალურად იქნა გაანალიზებული მონაცემთა გაჟონვის მონიტორინგის პლატფორმების მიერ. ჰაკერულმა დაჯგუფებამ, სახელწოდებით ShinyHunters, აღნიშნული ინფორმაცია ბნელ ქსელში (dark web) გაავრცელა მას შემდეგ, რაც უნივერსიტეტთან მოლაპარაკებები ჩაიშალა.

გაჟონილი მონაცემები მოიცავს ელექტრონული ფოსტის მისამართებს, ტელეფონის ნომრებს, სახლისა და სამსახურის მისამართებს, დაბადების თარიღებს, სოციალური მედიის პროფილებს და შემოწირულობებთან დაკავშირებულ დეტალებს. დაზარალებულთა შორის არიან უნივერსიტეტის კურსდამთავრებულები, დონორები, სტუდენტები, აკადემიური პერსონალი, ასევე მათი ოჯახის წევრები. საბედნიეროდ, უნივერსიტეტის განცხადებით, გაჟონვა არ შეხებია სოციალური დაცვის ნომრებს, პაროლებს ან საბანკო ბარათების მონაცემებს.

სოციალური ინჟინერია და უსაფრთხოების რისკები

როგორც გაირკვა, ჰაკერებმა თავდასხმა ე.წ. „ვიშინგის“ (vishing - ხმოვანი ფიშინგი) მეთოდით განახორციელეს. ეს არის სოციალური ინჟინერიის სახეობა, სადაც თავდამსხმელები სატელეფონო ზარის მეშვეობით ატყუებენ თანამშრომლებს და მათგან კონფიდენციალურ ინფორმაციას ან სისტემებზე წვდომას იღებენ. მსგავსი ტაქტიკა ბოლო პერიოდში სხვა პრესტიჟულ უნივერსიტეტებშიც გამოიყენეს, მათ შორის პრინსტონისა და პენსილვანიის უნივერსიტეტებში, სადაც კიბერკრიმინალებმა მრავალფაქტორიანი ავთენტიფიკაციის (MFA) გვერდის ავლით შეაღწიეს შიდა ქსელებში.

პენსილვანიის უნივერსიტეტის შემთხვევაში, თავდამსხმელებმა მოიპოვეს წვდომა თანამშრომლის ერთიან ავთენტიფიკაციის სისტემაზე (SSO), რამაც მათ საშუალება მისცა, შეეღწიათ VPN-ში, Salesforce-ის მონაცემთა ბაზებსა და სხვა კორპორატიულ პლატფორმებში. ეს შემთხვევები კიდევ ერთხელ უსვამს ხაზს იმას, რომ უნივერსიტეტები, რომლებიც მართავენ დონორებისა და კურსდამთავრებულების ვრცელ ბაზებს, ჰაკერების მთავარ სამიზნედ იქცნენ.

რა უნდა იცოდნენ მომხმარებლებმა?

მიუხედავად იმისა, რომ ჰარვარდის ინციდენტი აშშ-ის საგანმანათლებლო სივრცეს უკავშირდება, ის მნიშვნელოვან გაკვეთილს გვთავაზობს გლობალურად. კიბერუსაფრთხოების ექსპერტები აღნიშნავენ, რომ მსგავსი მასშტაბის გაჟონვების დროს, ყველაზე დიდი რისკი ფიშინგ-შეტევების გააქტიურებაა. ადამიანებმა, რომელთა მონაცემებიც გაჟონა, უნდა გამოიჩინონ სიფრთხილე უცნობი ელექტრონული წერილებისა და სატელეფონო ზარების მიმართ, რადგან თავდამსხმელებს ახლა უკვე აქვთ მათი პირადი დეტალები, რაც მათ მანიპულაციას აადვილებს.

საქართველოში მოქმედი უნივერსიტეტებისა და ორგანიზაციებისთვის ეს შემთხვევა შეხსენებაა, რომ მრავალფაქტორიანი ავთენტიფიკაციის დაცვა და თანამშრომლების მუდმივი ინფორმირება სოციალური ინჟინერიის მეთოდების შესახებ კრიტიკულად მნიშვნელოვანია. კიბერუსაფრთხოება აღარ არის მხოლოდ ტექნიკური საკითხი; ეს არის უნივერსიტეტის რეპუტაციისა და მისი საზოგადოების კონფიდენციალურობის დაცვის საკითხი.