[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2w1oev39m1lc9":3,"$fvonrl603heqq":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66c273a0199a9d0aead5e1","UniversityOfSydneyCodeLibrary2025","Утечка данных из библиотеки кода University of Sydney в 2025 году","university-of-sydney-code-library-2025","sydney.edu.au","2025-12-18T00:00:00.000Z","2026-07-27T02:29:07.652Z","2026-10-09T21:59:27.089Z","Unauthorized access to an online code library containing historical personal-data extracts","https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fnotification-of-cyber-and-data-breach.html",[15,17,18],"https:\u002F\u002Fwww.sydney.edu.au\u002Fnews-opinion\u002Fnews\u002F2025\u002F12\u002F18\u002Fcyber-data-breach-faqs.html","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Funiversity-of-sydney-suffers-data-breach-exposing-student-and-staff-info\u002F",27506,"known",null,"unknown","ru",[25,26,27,28,29,30,31,32,33,23],"en","tr","zh","hi","es","ar","fr","bn","pt",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52],"Names","Dates of birth","Phone numbers","Home addresses","Job details","Historical student, alumni, and supporter personal information","\u003Cp>\u003Cstrong>Утечка данных из библиотеки кода University of Sydney в 2025 году\u003C\u002Fstrong> произошла в результате несанкционированного доступа к онлайн-библиотеке, используемой для хранения кода и разработки: архивные файлы с персональными данными стали доступны посторонним и были скачаны. Университет узнал о подозрительной активности в декабре 2025 года, заблокировал доступ и принял меры для защиты среды. Университет подтвердил, что к данным получили доступ и скачали их, а не просто допустил возможность их просмотра.\u003C\u002Fp>\n\u003Cp>В раскрытых сведениях указаны следующие категории пострадавших: примерно 10 000 нынешних сотрудников и аффилированных лиц, примерно 12 500 бывших сотрудников и ранее аффилированных лиц, примерно 5 000 студентов и выпускников, а также шесть человек, поддерживающих университет. Поскольку численность первых трёх категорий указана приблизительно, общий показатель следует понимать как официальную сумму по категориям и оценку масштаба последствий, а не как точное число уникальных пострадавших после исключения повторов.\u003C\u002Fp>\n\u003Ch2>Как был подтверждён инцидент?\u003C\u002Fh2>\n\u003Cp>В официальном уведомлении University of Sydney от 18 декабря 2025 года поясняется, что библиотека кода была скомпрометирована и содержала архивные выгрузки с персональными данными. На обновлённой странице опубликованы сведения о затронутых группах университетского сообщества, графике уведомлений и принятых мерах. Университет подтверждает, что заблокировал несанкционированный доступ, удалил выявленные наборы данных из репозитория и уведомил соответствующие австралийские органы.\u003C\u002Fp>\n\u003Cp>В официальном разделе вопросов и ответов университет сообщает, что инцидент затронул только одну онлайн-платформу и не повлиял на другие университетские системы. BleepingComputer независимо сообщил об опубликованном университетом уведомлении, подтвердив скачивание данных, численность групп и типы сведений о сотрудниках. LeakData опирается на масштаб инцидента, описанный в этих источниках, и не строит предположений о личности злоумышленника или техническом способе проникновения, который не был раскрыт публично.\u003C\u002Fp>\n\u003Ch2>Почему персональные данные находились в библиотеке кода?\u003C\u002Fh2>\n\u003Cp>Затронутая платформа обычно использовалась для хранения исходного кода и разработки программного обеспечения. По сообщению университета, файлы с персональными данными представляли собой архивные выгрузки, созданные преимущественно для тестирования во время разработки кода. Поскольку эти выгрузки сохранились в среде разработки, компрометация репозитория кода привела к доступу к старым записям о членах университетского сообщества.\u003C\u002Fp>\n\u003Cp>Данные сотрудников относились к людям, которые работали в университете или были аффилированы с ним по состоянию на 4 сентября 2018 года. Файлы со сведениями о студентах и выпускниках в основном представляли собой архивные наборы данных за период с 2010 по 2019 год. Эти периоды показывают, что, хотя инцидент произошёл в 2025 году, сведения отражали связи с университетом за более ранние годы. Давность данных сама по себе не устраняет риск для конфиденциальности.\u003C\u002Fp>\n\u003Ch2>Кого затронул инцидент и какие данные были раскрыты?\u003C\u002Fh2>\n\u003Cp>Инцидент затронул примерно 10 000 нынешних сотрудников и аффилированных лиц, а также 12 500 бывших сотрудников и ранее аффилированных лиц. В сообщениях, основанных на заявлениях университета, среди сведений о сотрудниках перечислены имена, даты рождения, номера телефонов, домашние адреса и основные сведения о должности или трудовых отношениях. В этой записи не утверждается, что каждый из перечисленных типов сведений присутствовал в данных каждого человека; перечень ограничен тем, что публично сообщалось о содержимом файлов с данными сотрудников.\u003C\u002Fp>\n\u003Cp>В оставшуюся категорию входят примерно 5 000 студентов и выпускников, сведения о которых находились в наборах данных преимущественно за период с 2010 по 2019 год, а также шесть человек, поддерживающих университет. Университет подтвердил доступ к архивным персональным данным этих людей, но на своей публичной странице не перечислил все типы сведений о студентах и выпускниках.\u003C\u002Fp>\n\u003Ch2>Как отреагировал университет?\u003C\u002Fh2>\n\u003Cp>Обнаружив подозрительную активность, университет заблокировал несанкционированный доступ к онлайн-библиотеке кода, принял меры для защиты среды и ввёл усиленные процедуры безопасности для других систем. Он удалил выявленные наборы данных из репозитория и начал расследование, чтобы установить масштаб инцидента и определить пострадавших. Внешние партнёры по кибербезопасности продолжили отслеживать признаки появления этих сведений в интернете.\u003C\u002Fp>\n\u003Cp>Университет уведомил NSW Privacy Commissioner, Australian Cyber Security Centre, Tertiary Education Quality and Standards Agency, National Student Ombudsman и ID Support NSW. Нынешних сотрудников уведомили в конце декабря, уведомление бывших сотрудников началось на неделе, начавшейся 19 января, а с бывшими студентами связались на неделе, начавшейся 26 января. Также были предоставлены специальная форма обращения за поддержкой, психологические консультации и рекомендации по защите от неправомерного использования персональных данных.\u003C\u002Fp>\n\u003Ch2>Что делать пострадавшим?\u003C\u002Fh2>\n\u003Cp>Университет рекомендовал следить за необычной активностью в онлайн-аккаунтах, финансовых и университетских учётных записях, менять пароли и по возможности использовать многофакторную аутентификацию. Сообщения, содержащие старый номер телефона, адрес или сведения о работе, могут выглядеть достоверными. Прежде чем отвечать на звонки и электронные письма с просьбой предоставить дополнительные персональные данные, следует проверить их подлинность через официальный канал связи, контакты которого получены независимо.\u003C\u002Fp>\n\u003Cp>По состоянию на дату публикации уведомления и на дату его обновления университет сообщал, что не обнаружил свидетельств публикации данных в интернете или их неправомерного использования. Этот вывод не отменяет подтверждённого скачивания данных: он касается лишь того, что к тому моменту удалось установить об их последующем использовании. О подозрениях на неправомерное использование личных данных можно сообщить в местные правоохранительные органы, университетскую команду по кибербезопасности и австралийские службы поддержки, такие как ID Support NSW или IDCARE.\u003C\u002Fp>\n\u003Ch2>Как следует понимать эту запись LeakData?\u003C\u002Fh2>\n\u003Cp>Опубликованное официальным источником число пострадавших или записей отражает заявленный масштаб инцидента. Это не означает, что каждая раскрытая категория данных относилась к каждому человеку. Поскольку численность категорий указана приблизительно, последние цифры не следует воспринимать как результат точной проверки каждого пострадавшего. Дата инцидента определяется по самой ранней технической активности, которую можно подтвердить по общедоступным источникам.\u003C\u002Fp>\n\u003Cp>Эта запись обобщает сведения о подтверждённой компрометации репозитория кода, скачанных архивных файлах, опубликованной суммарной численности по категориям и принятых мерах. Если расследование позволит установить число пострадавших без повторного учёта одних и тех же людей или выявит дополнительные типы данных, сведения о масштабе инцидента можно будет обновить на основе первичного уведомления университета.\u003C\u002Fp>","Утечка данных из библиотеки кода University of Sydney в 2025 году. Сообщается о следующем количестве: 27,5 тысяча записей. Данные, о которых сообщается…","\u002Fuploads\u002Flogo\u002Fsydney_edu_au.svg",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"The University of Sydney","Education","Australia","",{"success":4,"breaches":63},[64,72,79,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"rectory-school-2026","Утечка данных Rectory School: не менее 91 пострадавшего","Rectory School","\u002Fuploads\u002Flogo\u002Frectory-school.png","2026-07-21T00:00:00.000Z",91,"lower_bound",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":21,"affectedCountStatus":78},"sumner-county-schools-2026","Нарушение безопасности данных в Sumner County Schools в 2026 году","Sumner County Schools","\u002Fuploads\u002Flogo\u002Fsumner-county-schools-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":77,"affectedCount":84,"affectedCountStatus":71},"umass-amherst-2026","Утечка данных в UMass Amherst","University of Massachusetts Amherst","\u002Fuploads\u002Flogo\u002Fumass-amherst.png",1,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":20},"houston-city-college-2026","Утечка данных Houston City College в 2026 году","Houston City College","\u002Fuploads\u002Flogo\u002Fhouston_city_college.png","2026-06-16T00:00:00.000Z",831642]