Universitas Kopenhagen mengungkap pelanggaran yang mengekspos data pribadi lebih dari 525.000 individu
Universitas Kopenhagen di Denmark baru saja mengonfirmasi bahwa mereka mengalami serangan siber yang menyebabkan hilangnya data sensitif lebih dari setengah juta orang. Dalam pemberitahuan yang dipublikasikan di situs resmi mereka, disebutkan bahwa para penyerang yang tidak dikenal berhasil mengakses salah satu lingkungan uji. Dari situ, mereka menarik nama lengkap, nomor identitas nasional, nomor telepon, dan alamat email dari sekitar 525.000 orang.
Pembaruan selanjutnya juga menambahkan bahwa ada 20.000 staf dan mahasiswa lainnya, yang kode PIN-nya tampaknya juga telah terpapar. Untuk menanggapi situasi ini, universitas segera membatasi akses fisik ke lokasi-lokasi kritis di kampus dan mendistribusikan kode akses baru. Setelah itu, lokasi-lokasi tersebut dibuka kembali secara bertahap. Sementara itu, tim TI universitas berhasil mengendalikan serangan tersebut dan mencegah penyusupan lebih lanjut, serta melaporkan tidak ada bukti adanya kompromi atau gangguan pada sistem lainnya.
Risiko Phishing
Insiden ini telah dilaporkan kepada Badan Perlindungan Data Denmark, dan karena termasuk dalam yurisdiksi Peraturan Perlindungan Data Umum (GDPR), universitas kini sedang menyelidiki langkah-langkah selanjutnya. Seperti yang kita tahu, universitas dan lembaga pendidikan lainnya memegang informasi yang dianggap sangat berharga oleh para penjahat siber. Data kontak yang dipadukan dengan informasi pribadi tentu bisa digunakan untuk mengirim email phishing yang dipersonalisasi.
Email-email ini dapat menipu korban untuk mengunduh malware pencuri informasi atau memberikan akses ke sistem yang bisa dapat berakibat parah akibat penyebaran ransomware. Misalnya, penjahat siber pernah mengirim email kepada mahasiswa dengan mengklaim bahwa alamat email mereka akan dinonaktifkan karena tidak digunakan dalam waktu lama. Mereka diberi waktu singkat (biasanya 24 jam atau kurang) untuk “mengonfirmasi identitas” mereka, jika tidak, email dan seluruh kontak yang tersimpan akan hilang. Tentu saja, risiko itu tidak nyata. Para korban yang ingin “mengonfirmasi” identitas diarahkan ke halaman login Microsoft 365 palsu yang, jika mereka mencoba masuk, akan mengalihkan kredensial mereka kepada para penyerang.
Daftar Panjang Korban
Daftar universitas yang menjadi target untuk pencurian data semakin panjang. Pada awal November 2025, Universitas Pennsylvania mengonfirmasi bahwa peretas berhasil masuk dan mencuri file dari sistem mereka. Mereka berhasil menipu seorang karyawan untuk membagikan akun PennKey SSO, yang memberikan mereka akses ke VPN universitas, data Salesforce, platform analitik Qlik, sistem intelijen bisnis SAP, dan file SharePoint. Dengan akses tersebut, mereka mengumpulkan data dari sekitar 1,2 juta mahasiswa, alumni, dan donor, termasuk nama, tanggal lahir, alamat, nomor telepon, perkiraan kekayaan bersih, riwayat donasi, dan rincian demografis.
Dua minggu kemudian, Universitas Princeton mengalami nasib serupa. Dalam surat pemberitahuan pelanggaran data yang dikirimkan kepada sejumlah orang, universitas menyatakan bahwa para penyerang mengakses database Advancement yang dimiliki lembaga Ivy League tersebut, sehingga mereka dapat mengakses informasi tentang alumni, donor, beberapa fakultas, mahasiswa, orang tua, dan anggota organisasi lainnya. Database yang terkompromi tersebut berisi informasi pribadi seperti nama, alamat email, nomor telepon, dan alamat rumah serta bisnis. Database ini juga menyimpan informasi tentang aktivitas penggalangan dana dan donasi yang diberikan kepada universitas.
Lebih awal lagi, pada pertengahan 2025, pelaku kejahatan siber terkenal ShinyHunters berhasil menyusup ke dalam Canvas (sistem manajemen pembelajaran) dan mencuri data dari universitas-universitas terkemuka dunia, termasuk Harvard, Oxford, dan MIT. Universitas Stanford, Princeton, Columbia, Cambridge, Cornell, Berkeley, dan Georgetown juga dilaporkan turut terkompromi pada saat yang sama. Para penyerang kemudian mengklaim telah menyerang lebih dari 8.800 lembaga pendidikan di 10 negara berbeda, termasuk AS, Australia, Inggris, dan Swedia.
Universitas Kopenhagen kini mendesak kepada mahasiswa, staf, dan mitranya untuk selalu waspada terhadap email yang masuk.
