Для: тех, кто учится или работает или раньше учился или работал в Копенгагенском университете, и всех в Дании, чей номер CPR может быть в этих данных. Статья основана на согласованных сообщениях со ссылкой на заявление университета и не описывает методы атак.
Об источниках: собственные страницы университета открыть не удалось
Новостные страницы университета об этом инциденте (на английском, на датском) отклонили соединение с этого сайта, когда мы пробовали 30 октября 2026 года, поэтому прочитать их мы не смогли. Все ниже взято из четырех новостных изданий, которые ссылаются на заявление университета от 23 октября и его обновление от 25 октября и согласуются по главным пунктам. Где они расходятся, мы так и говорим и выводов не делаем. Мы снова проверим страницы университета и приведем статью в соответствие с ними.
Развивается: статья будет обновляться по мере публикации организацией новых сведений
По состоянию на 30 октября 2026 годаПока неизвестно
- Точный масштаб и кто эти примерно 525 000 человек
- Входят ли около 20 000 случаев с PIN удостоверений в 525 000
- Как злоумышленник проник
- Что представлял собой сбой систем 26 октября (новая атака или связан с первой)
- Подтверждение на собственных страницах университета
Согласно сообщениям, университет говорит, что все еще анализирует точный масштаб и сообщит больше, когда узнает больше. Его собственные страницы 30 октября с этого сайта прочитать не удалось.
Что делать сегодня
Не доверяйте сообщению только потому, что оно знает ваши имя и номер CPR
В сообщениях говорится, что получены полное имя, номер CPR, рабочий и личный телефоны и личный адрес электронной почты. Поэтому сообщение, в котором это верно, не доказывает, что оно настоящее.
Если вы получили сообщение о «вашей учетной записи», «возврате», «проверке личности» или «проверке безопасности», где упоминается этот инцидент или университет, не нажимайте на ссылку и не звоните по указанному номеру. Откройте официальный сайт организации сами и свяжитесь там (см. Что такое фишинг?).
Никогда не называйте по просьбе номер CPR, пароль или PIN
В сообщениях говорится, что университет советовал осторожно относиться к незапрошенным сообщениям и проверять просьбы независимо (изложение совета университета в BleepingComputer).
Звонящий или отправитель, который уже знает часть вашего номера CPR, может звучать убедительно. Если кто-то просит подтвердить остальное, прервите звонок или закройте сообщение и воспользуйтесь номером или сайтом, которые найдете сами.
Если у вас есть удостоверение университета, пользуйтесь только новым выданным PIN
В обновлении от 25 октября университет сообщил, что PIN-коды удостоверений около 20 000 сотрудников и студентов скомпрометированы и что всем пострадавшим выданы новые коды. Согласно сообщениям, физический доступ в отдельные места кампуса был ограничен с вечера 23 октября и возобновлен, когда новые PIN были готовы.
Не используйте старый PIN где-либо еще. Если вы используете те же цифры для телефона, банковской карты или другого замка, смените и их.
Какое-то время с подозрением относитесь к незнакомым звонкам и SMS
Новый адрес электронной почты создать можно, а номер телефона сменить непросто. На утекшие номера могут долго приходить мошеннические звонки и SMS, в том числе не имеющие отношения к университету.
Включение в телефоне фильтров спам-звонков и SMS уменьшает их количество (справка: Основы безопасности смартфона).
Используйте многофакторную аутентификацию для важных аккаунтов
Адрес электронной почты и номер телефона позволяют мошеннику пытаться захватить аккаунты через «восстановление пароля». Включите многофакторную аутентификацию для основной почты и любых аккаунтов с деньгами или идентификационными данными.
Следите за подробностями на собственных новостных страницах университета
Университет сказал, что сообщит больше, когда узнает больше. Читайте его новостные страницы напрямую, а не по ссылкам из сообщений. Если он свяжется с вами, проверьте, что сообщение подтверждается на его официальном сайте.
Что произошло (по сообщениям со ссылкой на университет)
Даты ниже взяты из сообщений. Если деталь приводит только одно издание, оно названо.
Вторник, 20 октября 2026
Вторжение обнаружено, и университет говорит, что взял атаку под контроль (даты из Infosecurity Magazine и Help Net Security; TV2 Kosmopol и BleepingComputer пишут «во вторник»).Пятница, 23 октября (вечер)
Университет объявил, что хакеры получили доступ к одной из его тестовых сред и завладели данными около 525 000 человек. Согласно сообщениям, в тот вечер он ограничил физический доступ в отдельные важные места кампуса.Воскресенье, 25 октября
Обновление: скомпрометированы PIN-коды удостоверений около 20 000 сотрудников и студентов. Всем пострадавшим выданы новые коды. Университет сказал, что ждал с сообщением, пока PIN не были изменены.Понедельник, 26 октября
Университет отключил несколько административных систем в качестве меры предосторожности (в сообщениях среди них названы Workzone и Nimbus). Infosecurity Magazine сообщает об этом как о новой атаке; см. примечание ниже.Вторник, 27 октября
По данным Help Net Security, университет заявил, что активность, похожая на новую атаку, связана с первоначальной атакой и не является новой. Некоторые системы все еще работали со сбоями.
- Организация
- Копенгагенский университет (Københavns Universitet)
- Кто
- Данные около 525 000 человек. Просмотренные сообщения не разбивают эту цифру по группам
- Полученные данные
- Полное имя, номер CPR, рабочий телефон, личный телефон, личный адрес электронной почты
- Также скомпрометировано
- PIN-коды удостоверений около 20 000 сотрудников и студентов (обновление от 25 октября); выданы новые коды
- Где
- Одна из тестовых сред университета
- Повседневная работа
- Университет сказал, что нет признаков того, что злоумышленники добрались до систем, обеспечивающих повседневную работу (заявление от 23 октября, по сообщениям)
- Реакция
- Атака взята под контроль, доступ заблокирован; анализ точного масштаба продолжается; физический доступ в отдельные места кампуса ограничен, затем возобновлен по мере выдачи новых PIN
- Власти
- Сообщено Датскому ведомству по защите данных (Datatilsynet) в соответствии с GDPR; другие компетентные органы держат в курсе
- Причина
- Не сообщается. Ни одна группа в просмотренных сообщениях не взяла на себя ответственность
Где сообщения расходятся и какой вывод делаем мы
PIN удостоверений и 525 000. BleepingComputer пишет, что обновление от 25 октября «добавило еще 20 000 сотрудников и студентов, чьи PIN-коды были раскрыты» к цифре 525 000, которую издание связывает с тестовой средой, содержащей персональные данные 525 000 человек. Help Net Security и Infosecurity Magazine называют 525 000 цифрой первого объявления и описывают PIN как отдельное обновление. Ни одно сообщение прямо не говорит, входят ли примерно 20 000 в 525 000. Статья считает это неизвестным.
Отключение 26 октября. Infosecurity Magazine сообщила о новой атаке в понедельник. Help Net Security сообщила, что университет заявил во вторник, что активность связана с первоначальной атакой и не является новой. Мы не делаем вывода и будем следовать заявлению университета.
TV2 Kosmopol также сообщает о попытке вторжения в Орхусский университет за день до объявления; это отдельный случай, который статья не рассматривает.
Что известно и что пока нет
Состояние на 30 октября 2026 года. По мере новых публикаций университета мы будем обновлять эту таблицу.
| Пункт | О чем сообщалось | Статус |
|---|---|---|
| Хакеры получили доступ к тестовой среде | Заявлено университетом, как сообщили все четыре издания | Подтверждено (университет, по сообщениям) |
| Обнаружение | Вторник, 20 октября (дату называют два издания) | Подтверждено (по сообщениям) |
| Люди, чьи данные получены | Около 525 000, цифра первого объявления | Подтверждено (университет, по сообщениям); точный масштаб анализируется |
| Полное имя, номер CPR | Получены | Подтверждено (университет, по сообщениям) |
| Рабочий и личный телефоны, личный адрес электронной почты | Получены | Подтверждено (университет, по сообщениям) |
| PIN-коды удостоверений около 20 000 сотрудников и студентов | Скомпрометированы, выданы новые коды (25 октября) | Подтверждено (университет, по сообщениям) |
| Входят ли 20 000 в 525 000 | Не сказано | Расследуется |
| Кто эти 525 000 (студенты, сотрудники, бывшие, другие) | В сообщениях не разбито | Не указано |
| Пароли, банковские данные, оценки или медицинские данные | Не названы среди полученных данных | Не указано |
| Системы, обеспечивающие повседневную работу | Признаков, что их достигли, нет (заявление от 23 октября) | Расследуется |
| Отключение 26 октября: новая атака или связана с первоначальной | Сообщения расходятся | Расследуется |
| Как хакеры проникли | Не сообщалось | Расследуется |
| Кто за этим стоит | В просмотренных сообщениях нет заявления об ответственности | Не указано |
| Наблюдалось ли злоупотребление данными | Не сообщалось | Не указано |
| Способ проверки для отдельного человека | В просмотренных сообщениях не описан | Не указано |
Для чего эти данные можно использовать в сочетании
Имени, номера CPR, двух телефонов и личного адреса электронной почты вместе достаточно, чтобы написать сообщение, выглядящее так, будто оно от университета, банка, государственного органа или службы доставки. Номер CPR — тот пункт, к которому стоит отнестись серьезнее всего. В Дании он широко используется как идентификатор и не может свободно меняться, поэтому может быть полезен мошеннику долго. Более широкий датский контекст см. в статье о злоупотреблении регистром CPR Дании в 2026 году, это отдельный случай.
Имя + номер CPR + почта
↓→
Убедительные сообщения с вашим именем и номером CPR
Поддельные звонки и SMS с использованием вашего имени
→ Не нажимайте; свяжитесь с отправителем через сайт, который найдете сами
↓→
Имя + телефоны
→ Никогда не называйте номер CPR, пароль или PIN; используйте спам-фильтры
Как это читать: верный номер CPR ничего не доказывает
Многие сервисы в Дании просят подтвердить номер CPR. После утечки звонящий, верно назвавший ваш номер CPR, этим не доказывает, кто он. Прервите звонок и перезвоните по номеру, который найдете сами.
Для тех, кто управляет системами с персональными данными
В сообщениях говорится, что вторжение было в тестовую среду, но полученные данные включали реальные номера CPR людей. Этот раздел охватывает общие соображения, которые из этого вытекают, а не причину данного инцидента, о которой не сообщалось.
Составьте список реальных персональных данных вне производственной среды
В тестовых, промежуточных и разработческих копиях часто лежат реальные записи, потому что это удобно. Проведите инвентаризацию непроизводственных систем, где есть реальные персональные данные, и применяйте к ним те же меры, что к производственной среде: ограничение доступа, журналирование и мониторинг.
В тестовых средах отдавайте предпочтение синтетическим или маскированным данным
Если для теста нужны реалистичные формы, генерируйте поддельные записи или маскируйте имена и национальные идентификационные номера перед копированием. Тогда при взломе тестовой среды раскроется гораздо меньше.
Продумайте, как быстро можно сбросить учетные данные
Здесь университет ограничил физический доступ, пока выдавал новые PIN. Если в вашей системе для доступа используются короткие коды, заранее решите, как они заменяются для всех и сколько это занимает.
Источники (публичные сведения)
Собственные страницы университета 30 октября 2026 года с этого сайта открыть не удалось (соединение отклонено). Факты выше взяты из следующих сообщений, которые ссылаются на заявления университета. Нераскрытые методы и причины не обсуждаются.
- Копенгагенский университет, новостная страница о кибератаке (на английском языке; 30 октября с этого сайта не читалась) — news.ku.dk
- Копенгагенский университет, новостная страница (на датском языке, помечена как обновленная; 30 октября с этого сайта не читалась) — nyheder.ku.dk
- BleepingComputer, «University of Copenhagen data breach exposes data of 525,000 people» (26 октября 2026) — bleepingcomputer.com
- Infosecurity Magazine, статья об утечке (27 октября 2026) — infosecurity-magazine.com
- Help Net Security, статья об утечке (в нашей копии без даты) — helpnetsecurity.com
- TV2 Kosmopol, новостное сообщение (на датском языке; в нашей копии без даты) — tv2kosmopol.dk
История обновлений
2026-10-30: Первая версия, основанная на четырех новостных сообщениях со ссылкой на заявления университета от 23 и 25 октября. Собственные страницы университета в тот день с этого сайта прочитать не удалось. Статья будет обновлена, когда их можно будет проверить и когда университет опубликует больше.
Читайте далее
- Последующее мошенничество: Что такое фишинг? / Основы безопасности смартфона
- Защита аккаунтов: Руководство по многофакторной аутентификации
- Другой датский инцидент с номерами CPR: Злоупотребление регистром CPR Дании (около 8,8 млн человек)
- Другие инциденты 2026 года: Список утечек данных и кибератак