Атака хакеров произошла 25 октября, с использованием программного обеспечения типа ransomware (атака программ-вымогателей), и «вредоносное ПО получило доступ, перехватив определенные права, к основной инфраструктуре информационных технологий и инфраструктуре резервного копирования, что привело к шифрованию системы управления виртуальными машинами и сбоям в работе второстепенных систем и сети данных.
Шифрование не затронуло все резервные копии, которые были восстановлены из инфраструктуры резервного копирования и использованы после тщательной проверки безопасности для восстановления систем и услуг университета. Согласно заявлению, объем утекших данных составляет 813 ГБ, однако важно уточнить, что этот объем представляет собой крайне малую долю по сравнению с общим объемом данных, хранящихся в учреждении (размером в несколько терабайт), что указывает на то, что утечка ограничена по масштабу».
Утекшие файлы содержали, согласно имеющимся данным, личные данные в различных форматах файлов (в основном doc, pdf, excel). Кроме того, утекший файл находится в темной сети (dark web). Открытый университет уведомил о категориях данных, которые могли быть украдены:
- ФИО/материнское имя
- Должность
- Данные о родственниках
- Гражданство
- Пол
- Дата рождения
- Идентификационный номер налогоплательщика (ΑΦΜ)
- Идентификационный номер социального страхования (ΑΜΚΑ)
- Номер удостоверения личности (ΑΔΤ)
- Подпись (физическая)
- Фотографии
- Имя пользователя
- Контактные данные (почтовый адрес, номер телефона (стационарный и мобильный), адрес электронной почты, личный и университетский, электронная переписка)
- Академические и образовательные данные & дипломы (оценки и достижения, дипломы, сертификаты об обучении)
- Данные о здоровье
- Финансовые данные (IBAN, данные для выставления счетов, данные для оплаты расходов)
- Данные профессиональной и исследовательской деятельности (резюме, исследовательская/профессиональная/преподавательская/писательская деятельность)
- Данные решений коллективных органов, решения комитетов
- Данные контрактов, подрядчиков и предложений
О кибератаке были уведомлены Управление по борьбе с киберпреступностью, а также Национальная служба кибербезопасности.
