Pelanggaran Data Universitas Kopenhagen Mengekspos Informasi 525.000 Orang
Universitas Kopenhagen di Denmark mengonfirmasi bahwa peretas berhasil menyusup ke salah satu lingkungan pengujian (test environment) mereka yang berisi data pribadi milik 525.000 orang.
Organisasi pendidikan tersebut mendeteksi pelanggaran keamanan ini pada hari Selasa pekan lalu dan mengungkapkannya kepada publik pada hari Jumat. Dalam pembaruan terbarunya, pihak universitas menambahkan bahwa kode PIN milik 20.000 staf dan mahasiswa juga ikut terekspos kepada pihak penyerang.
“Universitas Kopenhagen telah mengonfirmasi adanya serangan siber di mana peretas memperoleh akses ke salah satu lingkungan pengujian universitas,” ungkap perwakilan universitas dalam pernyataan resminya.
Didirikan pada tahun 1479, Universitas Kopenhagen merupakan universitas tertua di Denmark sekaligus salah satu institusi penelitian terkemuka di negara tersebut. Kampus ini menampung sekitar 36.800 mahasiswa dan 10.700 karyawan yang tersebar di enam fakultas dan lebih dari 200 pusat penelitian.
Rincian Data yang Terekspos dan Dampak Keamanan
Universitas Kopenhagen saat ini masih melakukan penyelidikan mendalam untuk menentukan skala penuh dari insiden ini. Namun, mereka memperingatkan bahwa informasi sensitif berikut ini kemungkinan besar telah bocor:
- Nama lengkap
- Nomor identitas nasional (CPR)
- Nomor telepon
- Alamat email
Kebocoran informasi identitas pribadi ini secara signifikan meningkatkan risiko serangan phishing dan rekayasa sosial (social engineering) terhadap para korban.
Terkait dengan tereksposnya akses PIN, pihak universitas telah membatasi akses fisik ke lokasi-lokasi kritis tertentu di area kampus sebagai langkah kehati-hatian. Akses ke fasilitas tersebut akan dibuka kembali secara bertahap seiring dengan pendistribusian kode akses yang baru kepada staf dan mahasiswa.
Penanganan Insiden dan Kepatuhan GDPR
Pihak universitas menegaskan bahwa mereka telah berhasil menahan penyebaran serangan dan memblokir akses peretas. Saat ini, tidak ada indikasi bahwa penyerang berhasil mengakses sistem operasional utama yang mendukung kegiatan sehari-hari atau mengganggu aktivitas administrasi dan akademik universitas.
Insiden ini telah dilaporkan secara resmi kepada Badan Perlindungan Data Denmark. Universitas juga menyatakan bahwa pelanggaran ini berada dalam ruang lingkup Peraturan Perlindungan Data Umum (General Data Protection Regulation / GDPR) Eropa, dan mereka tengah mengambil langkah-langkah kepatuhan yang sesuai bersama otoritas pengatur terkait.
Mahasiswa dan staf yang datanya mungkin terekspos diimbau untuk sangat waspada terhadap komunikasi yang tidak diminta dan selalu memverifikasi permintaan informasi sensitif secara independen. Pihak universitas berjanji akan memberikan pembaruan lebih lanjut mengenai ruang lingkup dampak segera setelah proses penyelidikan internal memungkinkan.
Sumber: University of Copenhagen
