15:00 / 1 Июня, 2012

Теги: злом , база даних , витік інформації

Поліція встановила особу студента після того, як був обчислений задіяний в атаці IP-адреса.

Співробітники університету в штаті Небраска заявили, що один зі студентів зламав базу даних навчального закладу, яка містила особисту інформацію близько 650 тис. Учнів, їх батьків, а також працівників університету. Про це повідомляє Computerworld.
Поліція вилучила комп'ютери та інше обладнання з кімнати студента, після того як вирахувала IP-адреса комп'ютера, який був задіяний в атаці. На даний момент вилучене обладнання було відправлено на експертизу. Ім'я підозрюваного не розголошується.
«Арешт ще не був здійснений, - заявив прес-секретар університету, - Коли або якщо це станеться, ми назвемо ім'я підозрюваної особи».
В результаті атаки стався витік наступних даних, які зберігалися в базі з 1985 року: номера соціального страхування, імена, адреси, інформація про фінансову допомогу та ін. Вся інформація зберігалася в незашифрованому вигляді.
Інцидент безпеки був виявлений 23 травня поточного року. Зламана система використовується для реєстрації абітурієнтів та забезпечення студентів гуртожитком. База даних створювалася протягом трьох років, і обійшлася університету в 29,9 млн доларів. Система базується на платформі Oracle PeopleSoft Enterprise Campus Solution. Ця технологія використовується в більш ніж 800 університетах в 20 країнах.
Представники університету заявили, що вразливість, яку використовував зломщик, була закрита одразу після виявлення інциденту безпеки. На даний момент навчальний заклад співпрацює зі сторонньою компанією для того, щоб виявити і усунути всі залишилися в системі проломи. Всі жертви інциденту безпеки були повідомлені про можливу компрометації їх особистих даних.