Brecha en la Universidad Técnica de Dinamarca (DTU): 200,000 Identidades Expuestas en DTUBasen
📌
Security Roundup Series: Fin de Semana del 5 de Octubre de 2026 • 4 min read deep dive
🏛️
Incident Overview:
Target / Organization: Universidad Técnica de Dinamarca (Danmarks Tekniske Universitet - DTU)
Threat Actor / Attribution: Actor de Amenazas Externo / Abuso de Credenciales Administrativas
Impact / Records Compromised: Hasta 200,000 Estudiantes, Docentes, Investigadores y Exalumnos
Initial Attack Vector: Compromiso de Credenciales en el Portal DTUBasen IAM
La Universidad Técnica de Dinamarca (DTU) emitió un aviso urgente informando sobre una intrusión en su directorio de gestión de identidades DTUBasen. Utilizando credenciales privilegiadas comprometidas, los atacantes descargaron historiales desde 2003 con números de registro civil (CPR), direcciones particulares y contactos familiares de hasta 200,000 personas.
🧭
More Deep Dives from this Roundup:
CVE-2026-88779: Zero-Day de Desbordamiento de Memoria en SAML de Citrix NetScaler en CISA KEV
Filtración del Registro Central de Dinamarca (CPR): 8.8 Millones de Registros Expuestos por Abuso de Acceso Autorizado
CVE-2026-61500: RCE Crítico en Rejetto HFS Descubierto por Modelo de IA Bajo Ataque Activo
Brecha en Monogatari Corporation: 10.79 Millones de Registros Filtrados en Incidente del Sector Restauración
Brecha en la Cadena de Suministro de Daiwa Securities: Servidor de Proveedor Expone 110,000 Cuentas
Oleada Bancaria en Corea del Sur: Shinhan, KB, Hana y Woori Afectados por Intrusión Asistida por IA
Detención en Jordania de Operador Clave de ShinyHunters: Cooperación con el FBI y Repercusiones
Guía de Blindaje Empresarial: Asegurando Pasarelas SAML, APIs de Socios y Enclaves de Proveedores
← Return to Weekly Overview: Full Roundup
