Утечка данных University of Oxford CareerConnect в 2026 году

По данным Oxford, CareerConnect, сторонняя система, предоставляемая GTI, к которой 28 мая был получен несанкционированный доступ. Злоумышленникам были доступны имена, фамилии и адреса электронной почты пользователей платформы. Зашифрованные значения паролей также были доступны для пользователей, которые входили с помощью пароля, хранившегося локально в CareerConnect.

GTI подтвердила, что уязвимость была устранена и были введены дополнительные меры защиты. Университет продолжал оценивать последствия совместно с поставщиком и заявил, что напрямую свяжется с затронутыми пользователями, если потребуются дальнейшие действия. В уведомлении не были указаны злоумышленник, использованная уязвимость, продолжительность доступа или объём скачанных данных.

Студенты Oxford входят в CareerConnect через университетскую систему единого входа Single Sign-On. Поэтому университет заявил, что пароли студентов не были затронуты, а доступные поля в студенческих аккаунтах ограничивались именами, фамилиями и адресами электронной почты. Это различие означает, что категория зашифрованных паролей относится не ко всем пользователям, затронутым инцидентом.

Использование SSO означает, что локальные пароли студентов не хранились в базе данных CareerConnect, но не отменяет подтверждённого доступа к именам, фамилиям и адресам электронной почты. В этой записи перечислены категории данных для инцидента в целом, а в описании сохранено ограничение по группам пользователей. Её не следует понимать как сообщение о краже студенческих паролей или учётных данных системы SSO университета Oxford.

Выпускники, научные сотрудники и пользователи со стороны работодателей входили с помощью паролей, заданных локально в CareerConnect. Oxford сообщил, что зашифрованные значения паролей этих аккаунтов были доступны злоумышленникам. GTI сделала локальные пароли недействительными, и при следующем входе пользователи должны были создать новый пароль.

Зашифрованный пароль, не то же самое, что пароль в открытом виде, однако он может создавать риски из-за возможности взлома в автономном режиме и повторного использования учётных данных на других сервисах. Университет заявил, что инцидент, по всей видимости, был направлен на сбор учётных данных, которые могли бы использоваться для фишинга. Доказательств того, что пароли были расшифрованы и успешно использованы, опубликовано не было.

Oxford и GTI заявили об отсутствии доказательств того, что инцидент затронул информацию об учебных курсах, загруженные файлы, сведения о записях на приём или финансовую информацию. Также не было доказательств компрометации собственных систем университета: инцидент касался только сторонней среды CareerConnect. Непроверенные сведения о числе затронутых людей и полях данных, а также заявления злоумышленников не включаются в публично описанный охват инцидента.

Заявки на трудоустройство, резюме, заметки по собеседованиям, платёжные данные и внутренние файлы университета не включены в подтверждённый охват инцидента. Формулировка «нет доказательств» отражает опубликованный вывод расследования, а не утверждение об абсолютной технической невозможности. Запись может быть обновлена, если новые официальные доказательства изменят представление об охвате инцидента; текущая версия включает только подтверждённые поля данных.

GTI заявила, что инцидент, по всей видимости, был направлен на сбор учётных данных. Oxford предупредил сотрудников, студентов и внешних пользователей CareerConnect о подозрительных электронных письмах и сообщениях. Пользователям рекомендовали проверять запросы личной или финансовой информации через независимый канал связи и сообщать о подозрительных обращениях команде университета по информационной безопасности.

Непосредственные меры реагирования включали аннулирование локальных паролей, устранение уязвимости и внедрение дополнительных средств защиты. Oxford заявил, что платформа защищена и ею снова безопасно пользоваться, при этом университет продолжал оценивать последствия совместно с GTI. Университет также подтвердил, что не располагает сведениями о применении программ-вымогателей, заявлениях об ответственности или установлении личности злоумышленника.

Эта запись охватывает только инцидент 28 мая 2026 года, связанный со сторонней платформой CareerConnect. В том же году Oxford также затронул другой инцидент на используемой им учебной платформе Instructure Canvas. Инцидент с Canvas касался другого поставщика, другой даты, другой системы и другого набора категорий данных; эти события нельзя объединять в одну утечку или использовать для подсчёта общего числа затронутых людей.

Подтверждённый вывод состоит в том, что был получен доступ к именам, фамилиям и адресам электронной почты пользователей CareerConnect, а также к зашифрованным паролям аккаунтов выпускников, научных сотрудников и работодателей, не использовавших SSO. Доказательств того, что были затронуты пароли студентов, финансовые данные, информация об учебных курсах, загруженные файлы, записи на приём или собственные системы Oxford, не было. Общее число уникальных затронутых пользователей не раскрывалось.