Fuente: SecurityFocus

La Universidad de California en Berkeley empezó el viernes a alertar a los alumnos y antiguos alumnos sobre el robo de los expedientes médicos de más de 160,000 personas realizado por “ladrones en línea” que se infiltraron en los servidores restringidos de la universidad.

La base de datos expuesta por la violación contenía informaciones de estudiantes, ex-alumnos y personal de la Universidad de California en Berkeley, incluyendo seguro de salud y números de Seguro Social, informó la universidad en un comunicado. La infracción transcurrió en el período desde el 9 de octubre de 2008 hasta el 9 de abril de 2009, cuando los administradores de la escuela realizaban un mantenimiento de los sistemas detectaron la intrusión. Las primeras pruebas descubiertas en la investigación sugieren que el ataque se produjo desde el extranjero y accedieron a las bases de datos seguras a través de un sitio Web público que se ejecuta en el mismo servidor.

“La universidad lamenta profundamente haber expuesto a nuestros estudiantes y la comunidad de Mills a un potencial de robo de identidad”, dijo Waggener Shelton, vice canciller asociado de tecnología de la información de la Universidad de California en Berkeley. “Estamos trabajando estrechamente con las autoridades debidas y expertos de seguridad de la información para identificar las causas específicas que pueden haber contribuido a esta violación y para aplicar las recomendaciones que puedan reducir nuestra exposición a ataques futuros.”

Esta no es la primera vez que la Universidad de California en Berkeley ha tenido que hacer frente a una pérdida masiva de datos. En el 2004, la Agencia de Servicios de Salud y Humanos de California anunció que cerca de 1.4 millones de personas podrían haber sufrido el robo de sus registros de una base de datos almacenada en un equipo escolar. La Universidad de California en Los Ángeles dijo a los estudiantes que los hackers habían robado no menos de 800,000 registros que contenían números de Seguro Social, fechas de nacimiento, direcciones e información de contacto.

Los datos robados de la UC Berkeley incluye datos sobre la salud de alumnos y antiguos alumnos de la escuela – y sus padres o cónyuges, en muchos casos – que han recibido beneficios a través de Servicios de Salud de la Universidad, así como aproximadamente 3,400 estudiantes de Mills College en Oakland, California, que eran elegibles para recibir beneficios.