Michigan State zatražio promenu lozinki, BYOD tvrdi da je ukrao podatke
Državni univerzitet Mičigena zatražio je promenu lozinki za MSU NetID naloge. Grupa BYOD naknadno je preuzela odgovornost, ali univerzitet nije potvrdio broj pogođenih osoba koji grupa navodi.
Šta se desilo?
Portparol univerziteta rekao je za The Record da je početkom oktobra pokrenuta istraga zbog sumnjive aktivnosti. Grupa BYOD je kasnije objavila tvrdnju da je došla do podataka sadašnjih i bivših studenata.
Koga pogađa?
Zahtev za promenu lozinke odnosio se na korisnike MSU NetID naloga. Navod o 1,3 miliona studenata potiče od grupe BYOD i nije potvrđen nalaz istrage.
Kako se zaštititi?
- Lozinku za MSU NetID promenite preko zvanične stranice univerziteta i koristite najmanje 15 znakova, prema zahtevu IT službe.
- Ako ste staru lozinku koristili i drugde, promenite je i na tim nalozima.
- Neočekivane zahteve za potvrdu prijave odbijte i prijavite univerzitetskoj IT službi.
Tehnički detalji
Univerzitet je aktivnost opisao kao moguću kompromitaciju podataka za prijavu. Prema izjavi portparola, dotadašnji nalazi nisu ukazivali na uspešan upad u centralni Active Directory. Metod pristupa i tvrdnja o krađi nisu potvrđeni.
Zašto je važno?
Promena lozinki smanjuje rizik da neko iskoristi stare podatke za prijavu. Sam zahtev za promenu ne utvrđuje čiji su podaci preuzeti.
Preporuka Sajber Radara
Pratite obaveštenja univerziteta o svom nalogu i prijavite pokušaje prijave koje ne prepoznajete.