REGISTRO DEGLI ATTACCHI · VIOLAZIONE DI DATI PERSONALI
University of Pennsylvania, 30 ottobre 2025
Con il social engineering gli attaccanti hanno ottenuto credenziali valide di un dipendente e sono entrati in Salesforce, SharePoint, Box e nella piattaforma di e-mail dell'università, inviando messaggi offensivi a studenti ed ex studenti. Gli autori affermano di aver sottratto dati di circa 1,2 milioni di donatori; Penn non ha confermato la portata.
- Vittima
- University of Pennsylvania
- Settore
- Istruzione
- Paese
- Stati Uniti
- Data
- 30 ottobre 2025
- Categoria
- Violazione di dati personali
- Causa
- Social engineering su help desk o dipendenti
- Attore
- Non identificato
- Scenari di danno
- Notifica e responsabilità privacy · Responsabilità verso terzi
- Livello di conferma
- Confermato dalla vittima o da un'autorità