اختراق جامعة TUM في ميونخ يكشف كلمات مرور جميع مستخدمي بوابة myTUM

يفتح طالب في ميونخ حاسوبه صباح الاثنين ليجد رسالة تطلب منه تغيير كلمة مروره فوراً، ولا يعرف بعد ما الذي تسرّب من بياناته. هذا ما يعيشه اليوم مجتمع الجامعة التقنية في ميونخ TUM، بعد أن أعلنت الجامعة في 6 نوفمبر أن مهاجمين سرقوا كلمات مرور الدخول المركزية لجميع المسجلين في بوابتها myTUM، في حادثة تذكّر بأن كلمة المرور وحدها لم تعد درعاً كافياً.

بحسب تقرير The Register، استهدف الهجوم الأول بوابة myTUM التي يستخدمها الطلاب وأعضاء هيئة التدريس للوصول المركزي إلى الخدمات والوثائق. وسرق المهاجمون كلمات مرور جميع المسجلين فيها، ومن بينهم مسؤول أنظمة.

ولم تكشف الجامعة كيف وصل المهاجمون إلى البوابة في البداية، ولا الطريقة التي كانت كلمات المرور المسروقة مخزنة بها، كما لم تجب فوراً عن أسئلة حول عدد المستخدمين المتأثرين.

الخطوة الأخطر جاءت بعد ذلك، إذ استخدم المهاجمون بيانات دخول مسؤول الأنظمة لشن هجوم ثانٍ على TUMonline، نظام إدارة الحرم الجامعي المركزي، ما اضطر فريق تقنية المعلومات إلى إيقافه. وأعادت الجامعة تشغيل النظام صباح الاثنين ليتمكن المستخدمون من تغيير كلمات مرورهم.

هذا التسلسل يوضح لماذا تحظى حسابات المسؤولين بحماية خاصة في أي مؤسسة، فحساب واحد بصلاحيات واسعة قد يحوّل اختراقاً محدوداً إلى أزمة تطال نظاماً كاملاً.

إلى جانب كلمات المرور، ربما وصل المهاجمون إلى الأسماء وعناوين السكن وتواريخ الميلاد. وشملت سجلات الموظفين المحتمل كشفها عناوين العمل وأرقام الهواتف، بينما شملت سجلات الطلاب أرقام الهوية الجامعية والبرامج الدراسية والفصول المنجزة.

هكذا قال الدكتور ألكسندر براون، مدير تقنية المعلومات في الجامعة، مضيفاً أن الجامعة تفترض بعد تحليل السجلات أنه لم تُخترق بيانات أخرى من TUMonline مثل الدرجات أو طلبات الالتحاق، وأن التحقيق مستمر.

لم تحدد الجامعة إن كان مسؤول الأنظمة قد فعّل التحقق متعدد العوامل على حسابه، لكنها أكدت أن حسابات المستخدمين المفعّل فيها هذا التحقق كانت محمية من الهجوم. وهي تفصيلة صغيرة في البيان، لكنها تختصر الدرس الأوضح من الحادثة كلها.

تحتل TUM المرتبة الأولى في ألمانيا و25 عالمياً في تصنيف QS للجامعات، وتضم 51,954 طالباً في حرمها الألماني وفي TUM Asia بسنغافورة، إلى جانب 12,850 موظفاً، ما يجعل نطاق الحادثة واسعاً حتى قبل معرفة الأرقام النهائية.

قد تملك المؤسسات الكبرى أفضل العقول التقنية، لكن الاختراق غالباً لا يبدأ من ثغرة معقدة بل من كلمة مرور واحدة في المكان الخطأ، والفارق بين حساب محمي وآخر مكشوف قد يكون خطوة تحقق إضافية لا تستغرق سوى ثوانٍ.