Nach Angaben der Universität können folgende Informationen betroffen sein:
- vollständige Namen
- nationale Personenkennziffern (CPR)
- Telefonnummern
- E-Mail-Adressen
Diese Kombination erhöht das Risiko von Phishing und Social Engineering. Die Universität rät Studierenden und Beschäftigten, bei unaufgefordert eingehenden Nachrichten vorsichtig zu sein und Anfragen unabhängig zu überprüfen.
Wegen der offengelegten PIN-Codes hat die Hochschule den physischen Zugang zu bestimmten kritischen Bereichen auf dem Campus vorsorglich eingeschränkt. Diese werden schrittweise wieder geöffnet, während neue Zugangscodes verteilt werden.
„Die Universität Kopenhagen hat einen Cyberangriff bestätigt, bei dem Hacker Zugriff auf eine der Testumgebungen der Universität erlangt haben", teilte die Einrichtung mit. Der Angriff sei eingedämmt und der Zugang des Angreifers blockiert worden. Derzeit gebe es keine Hinweise darauf, dass Systeme für den laufenden Betrieb betroffen waren oder der Universitätsbetrieb gestört wurde.
Die Universität meldete den Vorfall der dänischen Datenschutzbehörde. Zugleich erklärte sie, der Fall falle in den Anwendungsbereich der europäischen Datenschutz-Grundverordnung (DSGVO), und sie unternehme die entsprechenden Schritte gegenüber den zuständigen Aufsichtsbehörden.
Das Ausmaß des Vorfalls wird weiter untersucht. Die Hochschule kündigte an, weitere Aktualisierungen zur Reichweite der Betroffenheit zu veröffentlichen, sobald die interne Untersuchung dies zulässt.
Die 1479 gegründete Universität Kopenhagen ist Dänemarks älteste Universität und eine der führenden Forschungseinrichtungen des Landes. Sie zählt rund 36.800 Studierende und 10.700 Beschäftigte und gliedert sich in sechs Fakultäten mit mehr als 200 Forschungszentren.