Утечка данных University of the People (UoPeople) в 2025 году

При проверке учитывалось, что в рамках одного события одновременно встречались название University of the People, сокращение UoPeople, домен uopeople.edu, период сентября 2025 года, численность учащихся 515 100 и поля, относящиеся к профилю студента онлайн-университета. Поскольку студенты, выпускники и абитуриенты учебных заведений могут общаться через один и тот же домен, описание ограничили подтверждёнными полями. Более широкие утверждения, например о наличии адресов или данных об успеваемости, не всегда подтверждались, поэтому эти сведения не были добавлены к основным категориям данных.

Утечка данных University of the People (UoPeople) создаёт для студентов риски целевого фишинга и получения поддельных сообщений о продлении регистрации, стипендиях, платежах, документах и проверке аккаунтов. Используя вместе имя, номер телефона, адрес электронной почты, дату рождения, номер студента или заявления и сведения об образовательной программе, злоумышленники могут составлять сообщения, похожие на подлинные уведомления университета. В среде онлайн-обучения студенты часто получают запросы на подключение, загрузку документов и заполнение форм, поэтому персонализированные поддельные сообщения бывает трудно отличить от настоящих. Таким образом, этот инцидент нельзя рассматривать исключительно как утечку контактных данных.

Хотя видимые категории данных в этом инциденте напрямую не указывают на наличие паролей, позволяющих захватить аккаунты, они дают серьёзную основу для социальной инженерии. Даты рождения и номера телефонов могут использоваться злоумышленниками при проверках личности в службе поддержки или отделе по работе со студентами. Знание образовательной программы может сделать более убедительными поддельные сообщения о записи на курсы, дипломах, выписках с оценками, стипендиях или экзаменах. Адрес электронной почты также позволяет выбирать цели для атак как на университетские, так и на личные аккаунты. Пользователям необходимо проверять сообщения, содержащие верные сведения о студенте, через независимый канал.

Студентам и выпускникам с аккаунтом UoPeople следует прежде всего проверить настройки безопасности личных аккаунтов, в которых используется тот же адрес электронной почты, что и в университетском аккаунте. Если многофакторная аутентификация не включена, её следует включить; если тот же пароль используется в других аккаунтах, его нужно сменить. Сообщения о регистрационных сборах, стипендиях, проверке документов, выписках с оценками, выпуске, выборе курсов или закрытии аккаунта следует проверять, обращаясь непосредственно по известному официальному адресу. Не следует делиться одноразовыми кодами, документами или запросами на оплату, полученными по телефону.

Для учебных заведений утечка данных University of the People (UoPeople) демонстрирует риск проверки личности на основе персональных сведений в процессах онлайн-университета и поддержки студентов. Нельзя считать человека настоящим студентом лишь потому, что он знает имя студента, его дату рождения, номер телефона, номер студента или заявления и сведения о программе. В отделе по работе со студентами, финансовой службе, технической поддержке и приёмной комиссии необходима дополнительная проверка при восстановлении аккаунтов, изменении контактных данных, перенаправлении платежей и подаче документов. Учебным заведениям следует ясно указывать студентам свои официальные домены и объяснять, как сообщать о фишинговых ссылках.

Запись об утечке данных University of the People (UoPeople) ограничена сведениями, подтверждёнными в рамках оценки объёма инцидента. В записи указан объём в 515 100 студенческих аккаунтов; при этом не утверждалось, что данные всех студентов содержат одинаковые поля или включают пароли, платёжную информацию, оценки либо документы, удостоверяющие личность. Поля образовательной программы, страны рождения и страны добавлены для понимания контекста студенческого профиля. Тем не менее сочетание имени, адреса электронной почты, номера телефона, даты рождения и сведений об образовании создаёт достаточный риск фишинга и мошенничества через службу поддержки аккаунтов.

Общий уровень риска оценён как высокий, поскольку утечка данных UoPeople объединяет контекст аккаунта для онлайн-обучения с полями даты рождения, номера телефона и образовательной программы. Пользователям, ищущим сведения об утечке данных University of the People, рекомендуется включить дополнительную проверку в университетском аккаунте, напрямую проверять официальные ссылки, независимо проверять запросы, связанные со стипендиями и платежами, избегать повторного использования паролей и не доверять сообщениям, содержащим персональные сведения о студенте. Запись подготовлена, чтобы объяснить реальное влияние инцидента на безопасность студентов без добавления неподтверждённых типов данных.

Поле номера студента или заявления усиливает риск, связанный с образовательным профилем в этой записи. Хотя такие номера сами по себе не являются паролями или платёжной информацией, они могут использоваться как основание для доверия при обращениях в университетскую службу поддержки, запросах о статусе заявления, уведомлениях о стипендиях и сообщениях о проверке аккаунта. Поэтому в записи отдельно показаны поля, позволяющие установить личность студента.