La Universidad de Manchester advierte al personal y a los estudiantes que sufrieron un ataque cibernético en el que los actores de amenazas probablemente robaron datos de la red de la Universidad.
La Universidad es un instituto público de investigación y uno de los centros de educación e investigación más grandes y exitosos del Reino Unido, con más de 10 000 empleados y 45 000 estudiantes.
En un comunicado publicado en su sitio web, la Universidad de Manchester dice que descubrieron la brecha el martes 6 de junio e inmediatamente iniciaron una investigación.
“Lamentablemente, tengo que compartir con ustedes la noticia de que la Universidad es víctima de un incidente cibernético”, se lee en el comunicado en el sitio web de la Universidad.
«Se ha confirmado que una parte no autorizada ha accedido a algunos de nuestros sistemas y es probable que se hayan copiado los datos».
El anuncio informa además que los expertos internos y el soporte externo están trabajando sin parar para remediar la situación, determinar exactamente a qué sistemas se ha accedido y trabajar para una restauración oportuna del sistema.
La Universidad dice que informaron a todas las autoridades pertinentes, incluida la Oficina del Comisionado de Información, el Centro Nacional de Seguridad Cibernética (NCSC) y la Agencia Nacional del Crimen, sobre la seguridad y la violación de datos.
«Sabemos que esto causará preocupación a los miembros de nuestra comunidad y lo lamentamos mucho. Nuestra prioridad es resolver este problema y brindar información a los afectados tan pronto como podamos, y estamos enfocando todos los recursos disponibles». La Universidad de Manchester se disculpó.
La Universidad ha creado una página de preguntas frecuentes separada para el «incidente cibernético», dedicada principalmente a brindar orientación sobre seguridad para estudiantes y miembros del personal.
Actualmente, los miembros de la Universidad no están obligados a restablecer sus contraseñas, pero se recomienda una gran vigilancia contra posibles ataques de phishing.
Sobre los temas de quién es responsable del ataque y si se ha robado alguna investigación confidencial o datos personales, la Universidad se limitó a decir que la investigación aún está en curso e informará al público tan pronto como haya más información disponible.
Además, la Universidad de Manchester dice que su incidente de seguridad no está relacionado con los recientes ataques de robo de datos de MOVEit Transfer o la violación de datos asociada en Zellis.
Si bien las declaraciones de la Universidad no brindan más detalles sobre el ataque, BleepingComputer supo de las fuentes que se trataba de un ransomware.
Sin embargo, no hemos podido confirmar esto de forma independiente, y el portavoz de la Universidad se ha negado a comentar sobre el tema cuando BleepingComputer le preguntó.
