A Western Sydney University foi atingida por uma grande violação de segurança cibernética depois que e-mails em massa foram enviados a estudantes e ex-alunos, incluindo alguns alegando que os diplomas de alguns haviam sido revogados.
Surgiram relatos na segunda-feira de dois e-mails diferentes enviados de contas que pareciam ter afiliação à universidade, incluindo um de um endereço de e-mail chamado no-email@westernsydney.edu.au, onde estudantes e ex-alunos foram informados de que seus diplomas foram “revogados”.
Alguns indivíduos impactados disseram que receberam e-mails apesar de já terem se formado oficialmente ou não terem concluído os estudos na universidade.
A Western Sydney University possui campi em Sydney. (iStock)
Os alunos da universidade também receberam um e-mail de um endereço aparentemente oficial chamado “Autorizações de estacionamento”, que descrevia uma suposta violação por parte de um estudante que conseguiu explorar vulnerabilidades para criar uma autorização de estacionamento falsa e acessar o endereço de e-mail.
“Esta é uma indicação flagrante das fraquezas fundamentais de segurança que ainda existem nos sistemas da WSU”, afirmava o e-mail, cuja captura de tela foi postada online.
O e-mail destacou supostas falhas no sistema de segurança cibernética da Western Sydney University. (Getty Images/iStockphoto)
Não se sabe quantas pessoas receberam os e-mails e se outros dados pessoais estão em risco ou foram acessados na suposta violação.
A universidade disse ao 9news.com.au que estava ciente dos e-mails “fraudulentos”.
“A Western Sydney University está ciente dos e-mails fraudulentos enviados a estudantes e graduados, com alguns alegando falsamente que foram excluídos da universidade ou que suas qualificações foram revogadas”, disse um porta-voz da Western Sydney University.
“Esses e-mails não são legítimos e não foram emitidos pela universidade. Estamos entrando em contato para informar às pessoas que o e-mail é fraudulento e informamos a Polícia de NSW.
“Pedimos sinceras desculpas por qualquer preocupação que isso possa ter causado.”
A universidade disse que não poderia dar mais comentários porque o incidente faz parte de uma investigação policial em andamento.
9news.com.au entrou em contato com a polícia de NSW para comentar.
A Western Sydney University esteve envolvida em outra violação de dados no início deste ano, quando os dados pessoais de cerca de 10.000 estudantes acabaram na dark web.UM ex-aluno foi acusado pelo ataque e compareceu ao tribunal em agosto.
Fuente
