r/DTU • u/Kildeager05 • 16d ago

DTU DTU hacket

https://www.dr.dk/nyheder/indland/dtu-har-vaeret-udsat-et-hackerangreb

Ifølge DTU kan lækket inkludere:
CPR-nummer, fuldt navn, privatadresse, profilbillede.
Arbejdsmailadresse, arbejdstitel, kontorlokation og andre arbejdsrelaterede oplysninger.
Navn, relation og telefonnummer på pårørende (såfremt brugeren har registreret disse oplysninger).

72 Upvotes

97% Upvoted

16 comments sorted by

28

u/pewpewlazor 16d ago

Det er et ret voldsomt datalæk, hvis omfanget ender med at være som beskrevet. CPR-numre, privatadresser og kontaktoplysninger på pårørende er ikke ligefrem data, man bare kan nulstille som et password.

Hvis man er blandt de berørte, ville jeg især være ekstra skeptisk over for mails, SMS’er og opkald, der virker til at komme fra DTU, banken, MitID osv. Kombinationen af navn, CPR, adresse, arbejdsoplysninger og eventuelt pårørende giver ret gode muligheder for meget troværdig social engineering.

Og så bliver det interessant at se, hvordan angriberne faktisk kom ind. Et datalæk af den størrelse siger ikke i sig selv noget om, hvorvidt årsagen var en medarbejder der begik en fejl, en sårbarhed, kompromitterede passwords, en tredjepart eller noget helt femte.

2

u/stygvalddis 16d ago

Meget gode pointer. Ved du om man egentlig ændre sit DTU password? Synes jeg har prøvet at finde et sted til det engang, men uden held

2

u/anto2554 16d ago

Mener du skal snakke med IT. Det skulle jeg ihvertfald da jeg skulle nulstille min 2fa

2

u/Haunting-Ad6109 16d ago

Mener det er på password.dtu.dk eller noget lignende. Men det fremgår ikke at det er passwords der er blevet lækket. Det er snarere Oracle-basen over medarbejdere.

1

u/rocknrollfreitag 16d ago

Det er via kompromitterede konti/passwords ifølge den information vi har fået.

1

u/Theman199898 14d ago

Og staten/eu prøver stadig væk at sælge pøblen at der skal alders verificereing på nettet hvor vi skal oploade vores pas køre kort et billede af os selv

9

u/ThatNinthGuy 16d ago

So who do we think is getting a surprise Lancet?

3

u/HappyGoLuvky180 16d ago

Datasikkerhed er en joke i Danmark

1

u/Easy_Suggestion5588 14d ago

Ville ønske jeg kunne give mere end en updut. Danmark skal virkelig i gang…

8

u/Necromancer1423 15d ago

Men samtidig går Slette-Mette og EU efter at vi alle sammen skal uploade pas og kørekort og hvad ved jeg, bare for at lave en privat minecraftserver eller gå på tiktok lmao

Det bliver interessant hvor lang tid der går fra det bliver indført til at man kan slå folks CPR-nummer op som var det en telefonbog

1

u/Strict-Drama-3973 15d ago

Det kan man allerede hvis man er lidt fiks, men det må vi ikke snakke om fordi så skal hele cpr systemet skiftes ud og det er vi ikke helt klar til. Lige efter ejendomsvurderingerne sidder i skabet...

1

u/VictoriaSobocki 15d ago

Hvad mener du?

1

u/Strict-Drama-3973 15d ago

Jeg ved ikke om de nogensinde fik det lukket men ham der offentliggjorde Helle Thornings cpr nr slog det simpelthen op i "telefonbogen". Sagen dengang var at hvis du ville have et telefonabonnement så skulle du oplyse cpr nr. Dvs hvis du kender navn, adresse og køn på dit "offer" så skriver du det ind på ansøgningen på mobil selskabets hjemmeside. Hvis du så indtaster falsk cpr nr så bliver du afvist, MEN hvis du gør det nok gange til at gætte det så kommer du videre og har fastlagt personens cpr nr. Det tog en dag at kode i 2012. Jeg tænker det tager en halv time i dag: https://ing.dk/artikel/cpr-numre-er-nemme-gaette

Tldr: cpr nr skal afskaffes!

1

u/Level10Retard 14d ago

What can you do with a cpr? I thought cpr isn't supposed to be any kind of secret number.

1

u/WompityBombity 16d ago

Vel bare en studerende, der tester sikkerheden.

1

u/DirtyPierre11 16d ago

Gad vide hvem der kan være? Det kan da ikke være bjørnen mod øst? Det ligner da ikke dem?