Ataki hakerskie na Uniwersytet w Lipsku i Charité: serwery wyłączone, dane kontaktowe wykradzione

Uniwersytet w Lipsku pozostaje offline

Uniwersytet w Lipsku utrzymuje serwery wyłączone od środy, 28 października, kiedy to po ataku hakerskim odcięto wszystkie urządzenia połączone z internetem. Rzecznik uczelni poinformował, że serwery zostaną uruchomione najwcześniej w poniedziałek, 2 listopada. Poczta elektroniczna dla pracowników i studentów pozostaje niedostępna, jednak wydziały oraz jednostki centralne, takie jak biblioteka uniwersytecka, centrum sportowe i centrum językowe, są ponownie osiągalne mailowo dzięki zewnętrznemu systemowi.

Jak podał Spiegel Online, problem dotyczy około 30 000 studentów, a przyczyny ataku w czwartek, 29 października, pozostawały niejasne. Zespół kryzysowy intensywnie pracuje nad rozwiązaniem problemu, a priorytetem uczelni jest bezpieczeństwo wszystkich danych. Do pomocy zaangażowano zewnętrznego dostawcę usług informatycznych i uczelnia ma nadzieję na szybkie, przynajmniej częściowe przywrócenie regularnej pracy.

Wykłady odbywają się w zaplanowanych salach, a biblioteka uniwersytecka pozostaje otwarta przez weekend. Termin składania prac dyplomowych i końcowych został przesunięty na 6 listopada. Uczelnia złożyła zawiadomienie o możliwości popełnienia przestępstwa przez nieznanych sprawców i publikuje aktualizacje za pośrednictwem zastępczej strony internetowej pod znanym adresem oraz na swoim profilu na Instagramie.

Uniwersytet przekazał również, że zaplanowana na piątek, 30 października, publiczna prezentacja kandydatów w wyborach na rektora odbędzie się zgodnie z planem. Jak zaznaczyła uczelnia, nie będzie ona transmitowana na żywo:

Transmisja na żywo nie jest możliwa z powodu ataku informatycznego.

Kradzież danych kontaktowych w Charité

W piątek, 30 października, Charité ogłosiło, że nieuprawnione osoby uzyskały dostęp do serwera berlińskiego szpitala uniwersyteckiego i wykradły dane kontaktowe. Incydent dotyczy pracowników, studentów oraz osób z zewnątrz, w tym osób korzystających z formularza kontaktowego kliniki w celu umówienia wizyty. Według kliniki przejęto imiona i nazwiska, adresy e-mail oraz, w stosownych przypadkach, przynależność organizacyjną.

Charité podkreśliło, że opieka nad pacjentami nie została zakłócona, a w wyniku kradzieży nie ucierpiały dane wrażliwe. Klinika nie posiada dowodów na to, by skradzione informacje zostały opublikowane, przekazane dalej lub wykorzystane w niewłaściwy sposób. Szpital poinformuje osobiście wszystkie poszkodowane osoby i zaapelował o zachowanie czujności w przypadku kontaktu ze strony nieznajomych. Liczba osób, których dotyczą te dane, nie została ujawniona.

Reakcja na naruszenie

Strona internetowa Charité była tymczasowo niedostępna we wtorek, 27 października, co miało związek z wyłączeniem zainfekowanych systemów po wykryciu ataku. Rzecznik przekazał, że ścieżka dostępu wykorzystana przez napastników została szybko zidentyfikowana i zamknięta, a przyczyna ataku przeanalizowana i wzmocniono środki ochronne.

Klinika złożyła zawiadomienie o możliwości popełnienia przestępstwa, pozostaje w kontakcie z organami nadzorczymi i śledczymi oraz zaangażowała zewnętrzną firmę IT do wsparcia. Poinformowano również, że atak nie jest powiązany z luką w zabezpieczeniach PHP, która wcześniej skłoniła szpital do tymczasowego wyłączenia strony internetowej w ramach środków ostrożności.

Szerszy kontekst i dalsze kroki

Uniwersytety i instytuty badawcze, w tym te w regionie Berlina, są wielokrotnie celem ataków hakerskich. Oba incydenty stały się publiczne w tym samym tygodniu, a Charité wciąż informuje poszkodowane osoby. Serwery w Lipsku mają zostać przywrócone najwcześniej w poniedziałek, 2 listopada.

Obecnie najbardziej widocznymi problemami Uniwersytetu w Lipsku są poczta elektroniczna i usługi online, podczas gdy nauczanie i dostęp do biblioteki są kontynuowane. Nie wiadomo, czy skradzione dane kontaktowe z Charité pojawią się gdzie indziej, jednak klinika twierdzi, że jak dotąd nie odnotowała oznak ich niewłaściwego wykorzystania.