O que aconteceu?
A Universidade Ludwig Maximilian (LMU) de Munique foi vítima de um ciberataque no qual dados pessoais de estudantes foram roubados. Segundo informações da própria universidade, foram copiados "dados cadastrais de matrículas". A universidade não informou quantos registos foram concretamente afetados. Atualmente, cerca de 52.000 pessoas estão matriculadas na LMU.
De acordo com uma reportagem da emissora pública bávara Bayerischer Rundfunk (BR), o ataque foi descoberto na quarta-feira desta semana. Até agora não são conhecidos detalhes sobre o vetor exato do ataque nem sobre a duração do acesso não detetado.
Os detalhes
Segundo a LMU, aparentemente foram copiados registos completos de matrícula dos sistemas universitários. Entre eles incluem-se:
- Nome, data de nascimento e moradas
- Ligações de e-mail
- Dados bancários, como IBAN e titular da conta
- Números do BAföG (apoio financeiro estudantil alemão)
- Informações sobre o seguro de saúde
Segundo a universidade, os sistemas afetados foram desligados da rede e isolados. Além disso, a monitorização de segurança foi reforçada e foi iniciada uma investigação forense. De acordo com a BR, a Polícia Criminal do estado da Baviera (Landeskriminalamt) também está a investigar o caso.
A LMU pretende retomar em breve o processo de matrícula para o semestre de inverno, que começa a 12 de outubro, prolongando os respetivos prazos. A universidade garante que os estudantes "não sofrerão qualquer prejuízo para os seus estudos".
Segundo as informações atuais da LMU, não se trata de um ataque clássico de ransomware. Não há "indícios de que o atacante tenha publicado, pretenda publicar ou utilize de forma indevida os dados obtidos". Especialistas também estarão a monitorizar portais relevantes na dark web.
Análise
O incidente volta a mostrar como os sistemas de TI das universidades são atrativos para atacantes: as universidades gerem grandes volumes de dados pessoais altamente sensíveis, frequentemente através de infraestruturas de TI complexas e historicamente desenvolvidas, com numerosas interfaces e sistemas legados. Os dados de matrícula são especialmente críticos, pois, além dos dados cadastrais habituais, incluem também informações financeiras, como dados bancários.
Particularmente relevante é a combinação dos dados roubados: com nomes, datas de nascimento, moradas, dados bancários e informações sobre seguros, os atacantes dispõem de praticamente tudo o que é necessário para cometer fraude de identidade ou esquemas de fraude direcionados. Embora a LMU atualmente não indique qualquer publicação ou uso indevido dos dados, o risco de phishing direcionado permanece. A universidade não classifica explicitamente o cenário de ataque como phishing, mas, dada a quantidade de dados roubados, o risco de ataques subsequentes desse tipo é evidente: com conhecimento do percurso académico das vítimas, criminosos poderiam conquistar a confiança dos estudantes de forma mais eficaz.
Dicas práticas
Para os afetados e membros da comunidade universitária, o incidente traz várias recomendações de ação:
- Maior vigilância perante e-mails ou chamadas telefónicas relacionadas com os estudos — especialmente se forem solicitados dados bancários ou credenciais de acesso.
- Nunca fornecer dados bancários ou palavras-passe por solicitação direta, mesmo que o contacto pareça confiável e os dados pessoais mencionados estejam corretos.
- Verificar atentamente os movimentos e extratos bancários nas próximas semanas e meses.
- Acompanhar os comunicados oficiais da LMU sobre o incidente, uma vez que novas informações sobre a extensão e o desenrolar do ataque poderão ser divulgadas.
- Reportar quaisquer tentativas de contacto suspeitas à universidade ou às autoridades competentes.
Perspetivas
A investigação forense da LMU, bem como as diligências da Polícia Criminal bávara, continuam em curso. Até ao momento, não se conhece o caminho exato do ataque nem a duração do acesso não detetado. Resta saber que novos detalhes a universidade irá divulgar nos próximos dias — por exemplo, sobre o número exato de pessoas afetadas ou a origem do ataque.
Para o processo de matrícula do semestre de inverno, a LMU já tomou medidas e anunciou a prorrogação dos prazos, de modo a evitar prejuízos para os estudantes apesar do isolamento dos sistemas. O caso deverá também reacender o debate sobre a segurança informática nas universidades alemãs, cujos sistemas muitas vezes precisam de ser protegidos contra ataques cada vez mais profissionais com recursos limitados.
