Kibernetinė ataka sustabdė Leipcigo universiteto IT

Leipcigo universitetas liks atsijungęs nuo interneto mažiausiai iki pirmadienio, lapkričio 2 dienos. Jo serveriai, kurie buvo išjungti trečiadienio, spalio 28 dienos, rytą po atakos prieš universiteto IT sistemas, bus vėl įjungti ne anksčiau kaip pirmadienį, penktadienį, spalio 30 dieną, naujienų agentūrai dpa sakė atstovas spaudai. Kibernetinė ataka prieš Leipcigo universitetą sutrikdė pagrindinės svetainės, universiteto el. pašto ir studijų portalo Almaweb veiklą. Paskaitos auditorijose vyksta toliau, kursinių ir baigiamųjų darbų pateikimo terminai nukelti iki lapkričio 6 dienos, o universitetas pateikė pareiškimą policijai dėl nežinomų asmenų.

Kas nutiko per kibernetinę ataką prieš Leipcigo universitetą

Universiteto atstovas spaudai trečiadienį agentūrai dpa sakė, kad visi prie interneto prijungti serveriai buvo išjungti, siekiant išvengti tolesnės žalos. Atstovas spaudai Carstenas Heckmannas laikraščiui Leipziger Volkszeitung (LVZ) teigė, kad universitetas, taikydamas skubią saugumo priemonę, sąmoningai nusprendė atsargumo sumetimais atjungti visas savo paslaugas nuo tinklo. Pirmasis universiteto pranešimas apie incidentą pasirodė avariniame puslapyje trečiadienį 11.10 val., rašo internetinis žurnalas Dr. Web.

Išjungimas paveikė ne tik viešą svetainę. Studentai ir darbuotojai negali siųsti ir gauti el. laiškų savo universitetiniais adresais. Vidinė interneto pašto sistema Horde ir Almaweb, portalas, kuriuo studentai tvarko savo studijas, neveikia, kaip ir mokymosi platforma Moodle, nurodoma paties universiteto dažniausiai užduodamų klausimų skiltyje. Ketvirtadienį universitetas pranešė, kad visos IT paslaugos vis dar neveikia, o įprasta veikla labai apribota.

Penktadienį universitetas pirmą kartą užsiminė, kiek truks sutrikimas. Pasak dpa, serveriai nebus vėl įjungti anksčiau nei pirmadienį, todėl universitetas liks atsijungęs bent jau per savaitgalį. Studentų ir darbuotojų el. paštas vis dar sutrikęs, tačiau su fakultetais ir centriniais padaliniais, tokiais kaip Universiteto biblioteka, universiteto sporto centras ir kalbų centras, vėl galima susisiekti el. paštu per išorinę sistemą, pranešė dpa.

Ar buvo pavogti duomenys? Kas žinoma iki šiol

Svarbiausias klausimas apie kibernetinę ataką prieš Leipcigo universitetą lieka neatsakytas. Atstovas spaudai trečiadienį agentūrai dpa sakė, kad dar neaišku, ar užpuolikai pasiekė studentų duomenis, ir negalėjo pasakyti, kaip buvo įveiktos universiteto saugumo sistemos. Universitetas teigė, kad duomenų saugumas yra svarbiausias jo prioritetas, tačiau jo viešuose pranešimuose iki penktadienio vakaro nebuvo nurodyta, ar buvo pagrobti kokie nors duomenys. Jis taip pat nenurodė, kas stovi už atakos ir ar buvo reikalauta išpirkos.

Ketvirtadienį universitetas paskelbė sudaręs krizių valdymo grupę, kuriai vadovauja rektorė Eva Inés Obergfell. Universiteto skaičiavimo centro darbuotojai tiria incidentą kartu su išorine IT incidentų valdymo bendrove, o atsakingos institucijos informuotos. Penktadienį dpa pranešė, kad universitetas taip pat pateikė pareiškimą policijai dėl nežinomų asmenų (Anzeige gegen Unbekannt).

Ar dėl atakos atsiras ir pareiga pranešti pagal duomenų apsaugos teisę, priklauso nuo to, ką parodys tyrimas. Dr. Web atkreipė dėmesį, kad ES Bendrasis duomenų apsaugos reglamentas (BDAR) nustato 72 valandų terminą, o ši taisyklė taikoma tiek universitetams, tiek įmonėms. Pagal reglamentą apie asmens duomenų saugumo pažeidimą duomenų apsaugos priežiūros institucijai turi būti pranešta per 72 valandas nuo tada, kai organizacija apie jį sužinojo, išskyrus atvejus, kai pažeidimas greičiausiai nesukels rizikos susijusiems asmenims. Jei rizika jiems didelė, paprastai juos reikia informuoti ir tiesiogiai.

Galimas ryšys su PHP saugumo spraga

Kibernetinė ataka prieš Leipcigo universitetą įvyko praėjus savaitei po to, kai Vokietijos federalinė informacijos saugumo tarnyba (BSI) paskelbė skubų įspėjimą apie dvi kritines PHP spragas. PHP yra programavimo kalba, kuria veikia didelė dalis pasaulio interneto svetainių. ZDF spalio 21 dieną pranešė, kad šios spragos, pavadintos PHP2Shell, galėtų leisti užpuolikams nuotoliniu būdu ir neprisijungus paleisti kenkėjišką kodą interneto serveriuose. BSI įvertino riziką kaip ypač didelę ir patarė operatoriams nedelsiant atnaujinti sistemas arba, kilus abejonių, atjungti serverius nuo tinklo. Kelios viešosios įstaigos atsargumo sumetimais taip ir padarė.

Pasak LVZ, Leipcigo universitetas diegė atnaujinimus nuo tada, kai spraga tapo žinoma, tačiau atakos metu ne visos jo sistemos buvo atnaujintos. LVZ nurodė, kad nežinoma, ar užpuolikai taikėsi į dar neatnaujintas sistemas. Pats universitetas jokio ryšio nepatvirtino, todėl šį ryšį reikia laikyti neįrodytu, kol tyrėjai nepasakys daugiau.

Terminai, paskaitos ir kaip susisiekti su universitetu

Kontaktinės paskaitos vyksta pagal planą įprastose patalpose, teigia universitetas, o nuotolinės paskaitos gali būti atidėtos arba perkeltos į išorinius serverius. Rašto darbams, kuriems nereikia dalyvauti vietoje, pavyzdžiui, kursiniams darbams (Hausarbeiten) ir baigiamiesiems darbams (Abschlussarbeiten), kurių terminas buvo spalio 28 diena ar vėlesnė data, dabar nustatytas 2026 m. lapkričio 6 dienos terminas. Universitetas pranešė, kad tikslesnius terminus paskelbs per kitą savaitę. Pratęsimas netaikomas valstybiniams egzaminams (Staatsexamen), dėl kurių studentai turėtų kreiptis į valstybinių egzaminų tarnybą.

Universiteto biblioteka (Universitätsbibliothek) lieka atvira, taip pat ir savaitgalį, agentūrai dpa sakė atstovas spaudai. Pagal universiteto dažniausiai užduodamus klausimus, jos padaliniais ir darbo vietomis galima naudotis, tačiau knygų išdavimas, užsakymai, pratęsimai ir katalogas neveikia, taip pat neveikia bibliotekos kompiuteriai ir „eduroam“ belaidis tinklas. Knygas galima grąžinti aptarnavimo vietose, o sutrikimo metu jokie mokesčiai neskaičiuojami.

Kadangi įprasti el. pašto adresai neveikia, universitetas savo įprastu adresu sukūrė laikiną svetainę su telefono numeriu ir alternatyviais kontaktiniais adresais atskirame domene uni-l.info. Studentų prašoma su dėstytojais susisiekti telefonu arba asmeniškai, arba naudotis bendru savo fakulteto ar instituto kontaktiniu adresu. Studentų aptarnavimo centras (Studierenden Service Zentrum) dirba nuo pirmadienio iki ketvirtadienio 9-12 ir 13-16 val., o penktadienį 9-12 val. Naujienos taip pat skelbiamos universiteto Instagram ir Mastodon paskyrose.

Ką kibernetinė ataka prieš Leipcigo universitetą reiškia tarptautiniams studentams

Daug Leipcigo universiteto studentų atvyko iš užsienio, ir daugeliui jų universiteto dokumentai reikalingi dėl leidimo gyventi, sveikatos draudimo ar būsto. Jei jums reikia dokumento, kurį paprastai atsisiųstumėte iš Almaweb, pavyzdžiui, pažymos apie studijas, nueikite asmeniškai į Studentų aptarnavimo centrą arba savo studijų skyrių ir paklauskite, ką jie gali išduoti. Jei vizitas užsieniečių reikalų tarnyboje (Ausländerbehörde) ar kitas terminas priklauso nuo to dokumento, iš anksto praneškite tarnybai apie IT sutrikimą ir išsaugokite oficialius universiteto pranešimus kaip įrodymą. Daugiau apie taisykles galite perskaityti mūsų gide apie studentų vizas ir leidimus.

Būkite atsargūs su žinutėmis, kurios neva siunčiamos universiteto vardu. Kol oficiali pašto sistema neveikia, bet kokį el. laišką, SMS ar skambutį, kuriuo universiteto vardu prašoma jūsų slaptažodžio, banko duomenų ar mokėjimo, reikia laikyti įtartinu. Informaciją tikrinkite tik oficialioje laikinoje svetainėje arba patvirtintose universiteto socialinių tinklų paskyrose. Jei vėliau, sistemoms vėl pradėjus veikti, universitetas paprašys studentų pakeisti slaptažodžius, vadovaukitės tik šiais kanalais paskelbtomis instrukcijomis.

Kol kas studentams verta laikyti savo darbų kopijas neprisijungus, įsidėmėti naują lapkričio 6 dienos terminą ir tikėtis tolesnių pokyčių, kai serveriai bus vėl paleisti ir tyrimas baigtas. Daugiau miesto naujienų rasite mūsų skiltyje Leipzig Lines.