В августе 2025 года университет UP Mindanao (upmin.edu.ph, Университет Филиппин в Минданао) столкнулся с инцидентом кибербезопасности, связанным с компрометанцией системы учета студенческих записей (CSRS).
Детали инцидента:
- Дата обнаружения: 11 августа 2025 года в системе появился неавторизованный пост/сообщение (дефейс), после чего IT-отдел оперативно отключил платформу для проведения проверки.
- Заявления руководства: В первых официальных заявлениях представители UP Mindanao заявляли, что предварительная проверка не выявила факта утечки конфиденциальных данных.
- Утечка данных (по данным исследователей): Позже киберспортивные и мониторинговые ресурсы (включая Deep Web Konek и группировки аналитиков) сообщили, что хакерская или хактивистская группировка, связанная с DeathNote Hackers (DNH) (под псевдонимами вроде D4rkM4tt3r / JakeTheDog ), слила в сеть базу данных.
- Объем и состав украденных данных: В утекшем файле (около 1,3 МБ в формате CSV) содержалось примерно 19 000 (по другим оценкам — около 11 500–19 000) строк с записями о студентах и преподавателях.
- Что утекли: студенческие номера, полные имена, образовательные программы, статусы зачисления и регистрации, гендерная принадлежность, колледжи/департаменты, курсы (год обучения), университетские email-адреса, а также служебные данные преподавателей (включая даты рождения).
Официальные детали инцидента и меры реагирования вуза можно отслеживать на странице UP Mindanao в Facebook.