Копенгагенский университет сообщил 25 октября, что при кибератаке были скомпрометированы PIN-коды пропусков примерно 20 тысяч сотрудников и студентов. Вечером 23 октября вуз временно закрыл физический доступ к отдельным критически важным объектам. После замены кодов их снова открыли; какие именно это объекты, университет не уточняет.

Атаку обнаружили 20 октября, а публично раскрыли 23 октября. Злоумышленники получили доступ к тестовой среде с данными примерно 525 тысяч человек: именами, датскими идентификационными номерами CPR, телефонами и личными адресами электронной почты. Точный объём утечки ещё выясняется.

Университет отдельно пояснил: сообщение о PIN-кодах относится к той же атаке, а не к дополнительной утечке. О пропусках решили рассказать после смены кодов. При первоначальном раскрытии вуз заявлял, что признаков доступа к системам повседневной работы нет, — но компрометация данных уже потребовала ограничить доступ к физическим объектам. Подтверждённого проникновения посторонних в здания университет не сообщил.

26 октября произошло новое нападение. В обновлении на 17:50 вуз сообщил о превентивном отключении административных систем, включая Workzone и Nimbus, и возможных проблемах с доступом к сайтам. Способ проникновения и связь двух атак пока не раскрыты.