Информация об утечке данных, затрагивающая University of the People (uopeople.edu), связана с крупным инцидентом безопасности, который стал известен во второй половине 2025 года (обнаружение и публикация на теневых форумах пришлись на осень 2025-го, а индексация в базах утечек продолжилась в декабре 2025 года).
Основные детали инцидента:
- Масштаб: По разным оценкам и индексам (например, в базах LeakCheck ), скомпрометировано от 508 000 до 517 000 записей студентов и абитуриентов.
- Характер данных: В открытый доступ или в руки злоумышленников попали персональные данные: полные имена, адреса электронной почты, номера телефонов, даты рождения, идентификационные номера студентов (Student ID), а также информация о странах/географическом положении.
- Пароли: Согласно техническим отчетам и анализу утекших баз, пароли в открытом виде не скомпрометированы. Тем не менее, утекших данных достаточно для проведения качественного таргетированного фишинга.
- Ранние инциденты: Стоит отметить, что у университета уже были проблемы с безопасностью ранее (например, инцидент с доступом к платформе SharePoint в начале 2022 года, уведомления о котором рассылались в 2023 году), однако масштаб утечки 2025 года оказался значительно шире.
Что делать, если вы учились или регистрировались на uopeople.edu:
- Проверьте свои данные: Вы можете воспользоваться сервисами проверки утечек (например, LeakCheck или аналогичными проверенными платформами), чтобы узнать, попал ли ваш адрес или телефон в эту базу.
- Остерегайтесь фишинга: Будьте предельно осторожны с письмами якобы от администрации University of the People, финансового отдела или техподдержки. Мошенники могут использовать ваши реальные ФИО, телефон и ID, чтобы войти в доверие.
- Безопасность аккаунта: Хотя пароли не утекали массово, настоятельно рекомендуется сменить пароль от личного кабинета UoPeople и всех сервисов, где вы использовали похожие комбинации, а также включить двухфакторную аутентификацию (2FA), если она доступна.