Violazione informatica all’Università del Salento, dove i dati personali di circa 20mila studenti sono stati sottratti e successivamente pubblicati nel dark web. L’incidente coinvolge l’intera comunità studentesca dell’Ateneo e ha spinto l’amministrazione universitaria a informare direttamente gli iscritti, illustrando la natura delle informazioni compromesse e le precauzioni da adottare.
Secondo quanto comunicato dall’Università, i responsabili dell’accesso non autorizzato sarebbero entrati in possesso di nomi, cognomi e indirizzi di posta elettronica istituzionale. Non emergono, invece, evidenze relative alla sottrazione di password, credenziali di autenticazione o ulteriori informazioni personali particolarmente delicate.
Una distinzione importante che, pur ridimensionando le conseguenze immediate dell’attacco, non esclude possibili utilizzi fraudolenti dei dati finiti nelle mani di soggetti sconosciuti.
Dati degli studenti nel dark web: attenzione alle email fraudolente
La principale preoccupazione riguarda il possibile aumento di tentativi di phishing indirizzati agli studenti universitari. La disponibilità di informazioni anagrafiche associate agli indirizzi email dell’Ateneo potrebbe infatti consentire ai cybercriminali di preparare comunicazioni ingannevoli, rendendole particolarmente convincenti.
I messaggi potrebbero presentarsi come avvisi provenienti dagli uffici amministrativi dell’Università, contenere presunte richieste di pagamento delle tasse accademiche oppure invitare gli studenti a confermare l’iscrizione o modificare le credenziali personali.
Attraverso collegamenti a pagine web contraffatte, i malintenzionati potrebbero cercare di ottenere password, informazioni bancarie o altri dati riservati non coinvolti nella violazione iniziale.
Un ulteriore rischio riguarda la diffusione di messaggi indesiderati e allegati potenzialmente dannosi. Allo stato delle informazioni disponibili, tuttavia, non risultano elementi che dimostrino un accesso abusivo alle caselle di posta elettronica degli studenti.
Università del Salento, la comunicazione dopo l’attacco informatico
L’Ateneo ha formalmente informato gli iscritti dell’accaduto attraverso una comunicazione trasmessa il 20 ottobre, a distanza di circa tre settimane dal 27 settembre, giorno in cui l’amministrazione dichiara di essere venuta a conoscenza della violazione.
L’Università riferisce di aver avviato le procedure previste per la gestione degli incidenti informatici, intervenendo per contenere le possibili conseguenze e potenziare i sistemi di protezione.
L’episodio è stato inoltre segnalato al Garante per la protezione dei dati personali e all’Agenzia per la cybersicurezza nazionale, gli organismi competenti rispettivamente per la tutela delle informazioni personali e per la sicurezza informatica.
Nell’informativa inviata agli studenti viene richiamato anche l’articolo 34 del Regolamento generale sulla protezione dei dati (GDPR), che disciplina la comunicazione delle violazioni agli interessati quando queste possono determinare rischi elevati per i loro diritti e le loro libertà.
Le raccomandazioni dell’Ateneo per evitare possibili truffe
Alla luce dell’accaduto, l’Università del Salento invita gli studenti ad adottare particolare prudenza nella gestione delle comunicazioni elettroniche, soprattutto quando provengono da mittenti non riconosciuti o contengono richieste urgenti.
Controllare l’indirizzo del mittente, evitare di aprire allegati sospetti e non inserire informazioni personali attraverso collegamenti ricevuti via email rappresentano alcune delle principali precauzioni da seguire.
Per effettuare pagamenti, consultare la propria posizione amministrativa o accedere ai servizi universitari, è consigliabile utilizzare esclusivamente i siti istituzionali, digitandone direttamente l’indirizzo nel browser.
Particolare attenzione deve essere riservata alle comunicazioni che richiedono l’inserimento immediato di credenziali o dati finanziari, anche quando sembrano provenire da uffici universitari.
Cybersicurezza, cresce l’attenzione sulla protezione dei dati universitari
L’episodio riporta al centro dell’attenzione il tema della sicurezza delle informazioni personali custodite dalle istituzioni universitarie, chiamate a gestire grandi quantità di dati relativi a studenti, docenti e personale amministrativo.
Sebbene la violazione segnalata dall’Università del Salento risulti circoscritta alle informazioni identificative e agli indirizzi email istituzionali, la loro diffusione online può comunque esporre gli interessati a tentativi di frode digitale.
La priorità resta quindi prevenire eventuali abusi delle informazioni sottratte, attraverso una maggiore attenzione alle comunicazioni ricevute e il rafforzamento delle misure di protezione informatica.
Seguici su
Aggiungi leccetomorrow.it alle tue fonti preferite e ricevi i nostri contenuti in cima ai risultati di ricerca.
