Домен aua.gr принадлежит Афинскому сельскохозяйственному университету (Agricultural University of Athens ). По данным аналитики киберугроз и отчетам мониторинга утечек (в частности, отчетов об экспозиции доменов вроде Lunar Cyber), этот ресурс и его поддомены неоднократно подвергались рискам, связанным с компрометацией данных.
Ключевые аспекты ситуации с aua.gr:
- Активность инфостилеров (Infostealers): Зафиксированы сотни активных логов вредоносного ПО (таких как Rhadamanthys, Acreed и LummaC2 ), которые похищают учетные данные с зараженных пользовательских или корпоративных устройств.
- Затронутые сервисы: Основные удары и риски приходятся на внутренние и студенческие порталы аутентификации, включая estudent.aua.gr и sso.aua.gr/login.
- Характер утечек: Значительная часть скомпрометированных данных поступает из комбо-листов (combolists) и результатов работы троянов-стилеров, собирающих логины/пароли, используемые сотрудниками и студентами.
Рекомендации для пользователей и администраторов aua.gr:
- Смена паролей: Если вы использовали корпоративную или студенческую почту/аккаунт @aua.gr на каких-либо внешних или внутренних сервисах, необходимо немедленно сменить пароль.
- Двухфакторная аутентификация (2FA): Обязательно включите двухфакторную аутентификацию на всех связанных учетных записях.
- Проверка устройств: Проверьте рабочие и личные компьютеры на наличие вирусов-стилеров, которые могли перехватить сессии или сохраненные в браузерах пароли.
- Контакт с DPO: Официальные запросы по поводу безопасности персональных данных можно направить на адрес защиты данных университета: dpo@aua.gr.