Copenaghen, il database di test è una bomba ad orologeria: bucati 525.000 utenti
Un ambiente di test non protetto è l’ennesimo monumento al dilettantismo cibernetico. L’Università di Copenaghen ha trasformato un banale server di prova nel sogno di ogni cybercriminale: un database vulnerabile con i dati personali di circa 525.000 persone, tra studenti, dipendenti ed ex membri dell’ateneo.
Tra le informazioni sottratte figurano nomi, e-mail, cittadinanza e affiliazioni, ma a far tremare i polsi è il furto dei codici CPR, i codici identificativi nazionali danesi. Benché cifrati, la distrazione è stata completa: gli attaccanti hanno sottratto anche le chiavi di decifrazione, rendendo la protezione del tutto inutile e spalancando le porte a frodi e furti d’identità su larga scala.
L’impatto ha travalicato il mondo digitale ed è arrivato dritto alle porte del campus. I pirati informatici hanno sottratto i PIN di accesso fisico di oltre 20.000 utenti, costringendo l’ateneo a revocare i badge, isolare temporaneamente le strutture critiche ed eseguire uno shutdown precauzionale dei sistemi interni per evitare il disastro totale.
Mentre l’università corre ai ripari avvisando le vittime e tentando di limitare le inevitabili campagne di phishing mirato che seguiranno, la lezione per i team di sicurezza resta brutale e inascoltata: lasciare dati reali e credenziali non anonimizzate nei server di sviluppo non è una leggerezza procedurale, è una vera e propria condanna.
