Menurut pengumuman pada tanggal 7 Oktober, Western Sydney University (WSU) mengatakan telah mencatat email palsu yang dikirim ke mahasiswa dan alumni, yang mengatasnamakan sekolah dan memberikan informasi palsu kepada penerima bahwa penerima telah diskors atau gelarnya dicabut.

"Email-email ini sepenuhnya tidak valid. Universitas belum mengeluarkan pemberitahuan tersebut. Studi dan gelar mahasiswa tetap terjamin," tegas WSU.

Sekolah secara aktif menyelidiki dan menerapkan langkah-langkah pencegahan, dan menyarankan agar siswa tidak menanggapi atau mengklik tautan apa pun dalam email aneh.

“Jika ragu, mahasiswa sebaiknya menghubungi pihak sekolah secara langsung melalui jalur resmi,” tegas perwakilan WSU.

universitas.jpg
Universitas Western Sydney, Australia. Foto: WSU

Insiden ini telah menimbulkan kepanikan di kalangan mahasiswa. Ratusan orang membagikan kabar di media sosial tentang email aneh yang dikirim pagi-pagi sekali. Pengirimnya memiliki nama domain resmi "@westernsydney.edu.au", tetapi isinya ambigu dan tidak profesional.

"Adik saya menerima email yang mengatakan ijazahnya dicabut pukul 02.50 dini hari di hari libur," tulis seorang pengguna Reddit. "Dia sangat terpukul dan tidak tahu harus berbuat apa selain menunggu pihak sekolah menghubunginya."

Bersamaan dengan itu, email kedua juga beredar, tampaknya dikirim oleh pihak ketiga, yang menuduh sistem keamanan siber WSU "berulang kali disusupi" dan "tidak mengambil tindakan untuk melindungi data pribadi mahasiswa."

Email tersebut mengklaim bahwa seorang mantan siswa telah mengeksploitasi kerentanan keamanan pada tahun 2017 untuk mendapatkan izin parkir gratis, dan menuduh sekolah tersebut "mengabaikan peringatan selama bertahun-tahun."

"Kerentanan ini sangat mudah dieksploitasi sehingga siapa pun dengan pemahaman dasar tentang pemrograman web dapat mengakses dan mengubah informasi sensitif," kata email tersebut.

Pengirim juga mengecam banyak pelanggaran lainnya, seperti mengubah nilai siswa dan kesalahan manajemen data, lalu meminta penerima untuk "melindungi informasi pribadi dan tidak mempercayai sekolah."

Email kedua juga sedang diselidiki oleh polisi karena tanda-tanda penipuan dan manipulasi opini publik, Cyber ​​​​Daily melaporkan.

WSU mengonfirmasi bahwa pihaknya sedang bekerja sama dengan pihak kepolisian untuk menyelidiki kejahatan tersebut dan menentukan sumber email phishing. Berdasarkan informasi terbaru, tidak ada data yang dicuri dan tidak ada orang dalam sistem universitas yang terlibat. Seorang individu yang tidak berwenang mengakses alat otomatisasi email universitas dan menggunakan informasi yang sebelumnya dicuri untuk menyebarkan penipuan.

Tim keamanan siber universitas segera menonaktifkan sistem tersebut, mencegah ribuan email tambahan terkirim. Sistem kini sepenuhnya terkendali, dan WSU menyatakan sedang memperkuat keamanannya untuk mencegah insiden serupa terulang kembali.

"Kami mohon maaf atas segala kekhawatiran dan kerugian yang ditimbulkan oleh insiden ini. Pihak sekolah memahami dampak yang ditimbulkan terhadap siswa, alumni, dan masyarakat," demikian pernyataan pihak sekolah.

Sumber: https://vietnamnet.vn/hang-loat-sinh-vien-nhan-email-bao-thu-hoi-bang-tot-nghiep-dai-hoc-len-tieng-2452677.html