Danmarks Tekniske Universitet blev offer for et alvorligt cyberangreb, der gav ukendte hackere adgang til DTUBasen – universitetets kritiske system til identitets- og rettighedsstyring. Angrebet resulterede i, at op mod 200.000 nuværende og tidligere ansatte samt studerende fik deres personlige oplysninger stjålet, herunder CPR-numre, privatadresser, profilbilleder, mailadresser og telefonnumre.
Offentligheden blev først orienteret om angrebet i begyndelsen af oktober, men det blev senere klart, at hackerne havde været i DTU’s systemer flere uger inden da. Universitetet har nu udleveret yderligere detaljer om angrebsmetoderne, som kaster nyt lys over sårbarhederne, der blev udnyttet.
Ifølge DTU’s analyse spillede to faktorer centrale roller i det succesfulde angreb. For det første lykkedes det hackerne at kompromittere en gæsteprofil – sandsynligvis gennem phishing, svagere adgangskoder eller udnyttelse af en uopdateret software-sårbarhed. For det andet kunne angriberne misbruge en VPN-forbindelse, muligvis den samme som var tilknyttet den kompromitterede profil, til at få adgang til det interne netværk.
Kombinationen af disse to elementer gav hackerne en velankerret indgang til universitetets it-miljø, hvorfra de kunne navigere sig frem til DTUBasen. Dette type angreb – hvor angribere først sikrer sig en lettere indgang før de eskalerer deres privilegier – er relativt sophostikeret og kræver både teknisk indsigt og ofte også social engineering.
For DTU og andre danske universiteter og organisationer understreger angrebet betydningen af robust identitets- og adgangskontrol. Selvom gæstekonti ofte har begrænsede rettigheder, kan de være en pålidelig indgangsport hvis de ikke overvåges tilstrækkeligt eller hvis de bliver kompromitteret uden at blive opdaget.
DTU har påbegyndt en gennemgribende sikkerhedsreview og har informeret de berørte personer. Universitetet opfordrer alle, der kan være påvirket, til at holde øje med deres personlige oplysninger og tegn på identitetstyveri.