אוניברסיטת קולומביה בניו יורק הייתה עדה לאחרונה למתקפת סייבר מורכבת ורחבת היקף, שבמהלכה נגנבו נתונים רגישים של למעלה מ-2.5 מיליון סטודנטים, מועמדים ועובדים. המתקפה, שהתבצעה על ידי האקר מנוסה, נמשכה כחודשיים, והותירה את הקמפוס תחת תחושת אי-שקט.
התקיפה החלה ב-24 ביוני, כאשר מערכות המחשוב של האוניברסיטה הושבתו למספר שעות. במהלכן, הצליח התוקף להשיג גישה למידע אישי רב, כולל מספרי ביטוח לאומי, סטטוס אזרחות, מספרי זיהוי שהונפקו על ידי האוניברסיטה, החלטות על קבלת סטודנטים ומשכורות עובדים, בין היתר.
על פי גורמים רשמיים באוניברסיטה, המתקפה נועדה לקדם אג'נדה פוליטית. האקר, שהודה במעשיו בהודעה אנונימית ל-Bloomberg News, ציין כי חיפש מסמכים המעידים על שימוש בהעדפה מתקנת בקבלה ללימודים, נושא שנאסר על ידי בית המשפט העליון של ארצות הברית בשנה שעברה.
המסמכים הגנובים כוללים בקשות קבלה שנמשכות על פני עשרות שנים, וחבילות סיוע כספי. עם זאת, גורם רשמי באוניברסיטה הדגיש כי תהליכי הקבלה שלה עומדים בקנה אחד עם פסיקת בית המשפט העליון.
במהלך המתקפה, הסטודנטים וחברי הסגל נתקלו בקשיים בגישה למערכות האוניברסיטה. בנוסף, על מסכי הטלוויזיה ברחבי הקמפוס הוצגה תמונה של הנשיא לשעבר דונלד טראמפ, מה שהעלה שאלות נוספות לגבי מניעיו של התוקף.
האוניברסיטה הגיבה במהירות והוציאה הודעה רשמית, שבה היא מכריזה על פתיחת חקירה לאירוע, בשיתוף עם מומחי אבטחת סייבר. "החקירה קובעת כי התוקף הלא מורשה גנב נתונים מהרשת שלנו, ואנחנו כעת בודקים את היקף הגניבה", נמסר בהודעה. הנהלת האוניברסיטה מבטיחה לשתף את ממצאי החקירה עם הקהילה האקדמית ועם כל מי שהמידע האישי שלו נפגע.
במקביל לשחזור המערכות שנפגעו, האוניברסיטה מתמקדת בהגברת האבטחה ובחקירה מעמיקה של המתקפה. "התהליך ייקח זמן", אמרו גורמים רשמיים והוסיפו כי הם פועלים למניעת מתקפות דומות בעתיד.
מנהיגי האוניברסיטה שלחו מייל לסטודנטים ולחברי הסגל, שבו נאמר: "אנחנו מבינים שהמידע הזה עשוי לעורר שאלות ודאגות. הצוות שלנו עובד על מנת לספק תשובות ולבחון צעדים נוספים שניתן לנקוט למניעת אירועים דומים בעתיד".
מתקפה זו מדגישה את האתגרים העצומים שמוסדות אקדמיים ניצבים בפניהם בעידן הדיגיטלי, במיוחד כשמדובר בהגנה על נתונים רגישים של סטודנטים ועובדים. האוניברסיטה, כמו מוסדות רבים אחרים, תצטרך להמשיך ולהשקיע מאמצים רבים בהגנה על מערכותיה ובמניעת מתקפות סייבר נוספות.
