Утечка данных Mount Royal University в 2026 году

Согласно официальному сообщению университета, злоумышленник получил доступ к отдельным папкам на диске H, которым пользовались студенты и сотрудники, похитил данные, а затем удалил содержимое диска, чтобы затруднить восстановление.

Злоумышленник также удалил содержимое диска J, на котором хранились данные подразделений. По заявлению MRU, на данный момент нет доказательств того, что до удаления кто-либо получил доступ к информации на диске J или скопировал её. Атака также временно нарушила работу нескольких онлайн-сервисов и внутренних сервисов.

Диск H (это личное файловое хранилище, предоставленное сотрудникам для работы, а студентам) для учёбы. По данным MRU, содержимое папок различалось у разных пользователей и могло включать персональные данные, которые каждый пользователь сам решил хранить там.

В рамках расследования не был опубликован единый перечень типов раскрытых данных, поэтому каталог не включает неподтверждённые категории, такие как государственные идентификационные номера, финансовая информация или сведения о здоровье. MRU также сообщает, что на данный момент нет доказательств извлечения данных из других систем, используемых для ведения кадрового учёта.

Mount Royal University не сообщил общее число уникальных лиц, затронутых инцидентом. Пострадали только отдельные папки на диске H, и их владельцев уведомили. Общее число студентов или сотрудников университета не используется для подсчёта пострадавших от утечки.

MRU локализовал инцидент, привлёк внешних специалистов по кибербезопасности и компьютерной криминалистике и уведомил правоохранительные органы. Рассылка уведомлений началась 10 июля: пострадавшим направляли электронные или бумажные письма.

В качестве меры предосторожности университет предложил нынешним сотрудникам и тем, кто работал в нём в течение предыдущих пяти лет, услуги мониторинга кредитной истории и защиты от мошеннического использования персональных данных сроком на 24 месяца. Это предложение не означает, что данные каждого его получателя были похищены.

Получатели уведомлений могут запросить список имён файлов, относящихся к их папке, и оценить, какие документы могли в ней храниться. Прежде чем открывать неожиданные ссылки или вложения, следует проверить их через официальный канал связи с университетом.

После инцидента полезно следить за состоянием важных аккаунтов, использовать уникальный пароль для каждого сервиса и включить многофакторную аутентификацию.