Утечка данных University of Pennsylvania в 2025 году

В этой записи перечислены следующие типы данных: благотворительные пожертвования, даты рождения, адреса электронной почты, пол, уровень дохода, должности, имена, почтовые адреса, религиозная принадлежность, формы обращения и имена супругов. Эти поля могут быть заполнены не у всех пользователей; некоторые дополнительные сведения могут присутствовать лишь в небольших подмножествах записей. Тем не менее наличие таких полей, как пожертвования, доход, религия и имя супруга или супруги, повышает риск целевой социальной инженерии и затрагивает неприкосновенность частной жизни.

Университетские базы данных жертвователей могут содержать сведения о выпускниках, жертвователях, семьях, представителях организаций и других людях, связанных с академическим сообществом. Эти связи могут использоваться для поддельных кампаний по сбору пожертвований, приглашений на мероприятия, сообщений от ассоциаций выпускников, уведомлений о стипендиальных фондах или персонализированных обращений. Обращение к человеку с указанием его имени, формы обращения, почтового адреса и сведений об истории пожертвований может выглядеть убедительнее обычного электронного письма.

Поля с благотворительными пожертвованиями и уровнем дохода могут позволить сделать выводы о финансовом положении человека или его возможностях вносить пожертвования. Эти сведения не являются точными данными о финансовых счетах, однако их может быть достаточно, чтобы составить профиль пользователя для целевой атаки. В этом контексте необходимо тщательно проверять обращения, которые могут оказаться поддельными: просьбы повторить пожертвование, сообщения о налоговых квитанциях, переводах средств, софинансировании пожертвований или срочных кампаниях. Любое сообщение с просьбой об оплате следует проверять через независимый канал.

Поля с религиозной принадлежностью и именами супругов особенно чувствительны с точки зрения неприкосновенности частной жизни. Они могут раскрывать сведения о семье и убеждениях человека. Не следует считать, что эти поля присутствуют в каждой записи. Однако для пользователей, у которых они заполнены, выше риск социального давления, целенаправленных манипуляций или персонализированного мошенничества. Поэтому проблему нельзя рассматривать исключительно как вопрос коммуникации университета или управления пожертвованиями.

Такие поля, как даты рождения, почтовые адреса и должности, повышают риски, связанные с проверкой личности и социальной инженерией. Сообщение, адресованное жертвователю или выпускнику и содержащее правильные сведения о его должности, адресе и дате рождения, может выглядеть как уведомление от университета, хотя в действительности отправитель лишь выдаёт себя за его подразделение или отдел по работе с пожертвованиями. Если сообщение предлагает обновить профиль, подтвердить пожертвование, зарегистрироваться на мероприятие, получить налоговые документы или проверить личные сведения, пользователям следует обращаться через известный им канал связи с университетом, а не переходить по ссылке в сообщении.

Для организаций этот инцидент показывает, что базы данных жертвователей, не просто инструмент маркетинга или управления взаимоотношениями: они содержат чувствительные персональные данные. Когда история пожертвований, оценки дохода, сведения о семье и убеждениях хранятся в одной записи, последствия утечки выходят далеко за рамки раскрытия контактных данных. Критически важны минимизация собираемых данных, очистка старых записей о жертвователях, сужение круга лиц с доступом и отдельная защита чувствительных полей.

Пострадавшим следует с осторожностью относиться к сообщениям о пожертвованиях, мероприятиях для выпускников, налоговых документах, стипендиальных фондах, обновлении профиля или проверке личных сведений, поступающим от имени University of Pennsylvania. Даже если сообщение содержит личные подробности, это не доказывает его достоверность. Просьбы об оплате, предоставлении документов, обновлении сведений о личности или адреса следует проверять напрямую через известные каналы связи с университетом.

Эта запись показывает, насколько подробную картину связей могут раскрывать данные о жертвователях в академических учреждениях. Когда сведения о связи жертвователя с университетом, об окончании им университета, его склонности к пожертвованиям, семье и форме обращения объединяются, становится проще подстроить поддельное сообщение под конкретного человека. Злоумышленники могут использовать это не только для просьб о деньгах, но и для сбора дополнительных сведений под предлогом обновления данных, регистрации на мероприятия или особых приглашений.

Такие поля, как история пожертвований и уровень дохода, могут использоваться для выбора цели с учётом её финансовых возможностей. Сведения о религии и имени супруга или супруги могут использоваться в сообщениях, способных вызвать эмоциональное или социальное давление. Пострадавшим следует учитывать, что необычно персонализированное сообщение от имени университета может быть результатом утечки данных. Проверять его следует через известные официальные каналы, а не через отправителя или ссылку в сообщении.