Kiberuzbrukums aptur Leipcigas Universitātes IT

Leipcigas Universitāte paliks bezsaistē vismaz līdz pirmdienai, 2. novembrim. Tās serveri, kas tika izslēgti trešdienas, 28. oktobra, rītā pēc uzbrukuma universitātes IT sistēmām, tiks atkal ieslēgti ne agrāk kā pirmdien, piektdien, 30. oktobrī, ziņu aģentūrai dpa sacīja preses pārstāvis. Kiberuzbrukums Leipcigas Universitātei ir atslēdzis centrālo tīmekļa vietni, universitātes e-pastu un studiju portālu Almaweb. Lekcijas auditorijās turpinās, kursa darbu un noslēguma darbu iesniegšanas termiņi ir pārcelti uz 6. novembri, un universitāte ir iesniegusi iesniegumu policijā pret nezināmām personām.

Kas notika kiberuzbrukumā Leipcigas Universitātei

Universitātes preses pārstāvis trešdien aģentūrai dpa sacīja, ka visi internetam pieslēgtie serveri ir izslēgti, lai novērstu turpmākus zaudējumus. Preses sekretārs Karstens Hekmanis laikrakstam Leipziger Volkszeitung (LVZ) teica, ka universitāte kā steidzamu drošības pasākumu apzināti nolēmusi piesardzības nolūkos atslēgt no tīkla visus savus pakalpojumus. Pirmais universitātes paziņojums par incidentu parādījās ārkārtas lapā trešdien plkst. 11.10, vēsta tiešsaistes žurnāls Dr. Web.

Atslēgšana skar ne tikai publisko vietni. Studenti un darbinieki nevar sūtīt un saņemt e-pastus no savām universitātes adresēm. Iekšējā tīmekļa pasta sistēma Horde un Almaweb, portāls, kurā studenti pārvalda savas studijas, nav pieejami, tāpat kā mācību platforma Moodle, teikts pašas universitātes biežāk uzdoto jautājumu sadaļā. Ceturtdien universitāte paziņoja, ka visi IT pakalpojumi joprojām ir bezsaistē un parastā darbība ir stipri ierobežota.

Piektdien universitāte pirmo reizi norādīja, cik ilgi traucējumi varētu ilgt. Kā ziņo dpa, serveri netiks atkal ieslēgti agrāk par pirmdienu, tāpēc universitāte paliks bezsaistē vismaz nedēļas nogalē. Studentu un darbinieku e-pasts joprojām ir traucēts, taču ar fakultātēm un centrālajām struktūrvienībām, piemēram, Universitātes bibliotēku, universitātes sporta centru un valodu centru, atkal var sazināties pa e-pastu, izmantojot ārēju sistēmu, ziņoja dpa.

Vai dati tika nozagti? Kas līdz šim zināms

Svarīgs jautājums par kiberuzbrukumu Leipcigas Universitātei joprojām paliek neatbildēts. Preses pārstāvis trešdien aģentūrai dpa sacīja, ka vēl nav skaidrs, vai uzbrucēji ir piekļuvuši studentu datiem, un nevarēja pateikt, kā tika pārvarētas universitātes drošības sistēmas. Universitāte ir paziņojusi, ka datu drošība ir tās galvenā prioritāte, taču tās publiskajos paziņojumos līdz piektdienas vakaram nebija teikts, vai kādi dati ir nozagti. Tā arī nav paziņojusi, kas ir uzbrukuma rīkotāji un vai ir pieprasīta izpirkuma maksa.

Ceturtdien universitāte paziņoja, ka izveidojusi krīzes vadības grupu, kuru vada rektore Eva Inesa Obergfele. Universitātes skaitļošanas centra darbinieki analizē incidentu kopā ar ārēju IT ārkārtas reaģēšanas uzņēmumu, un atbildīgās iestādes ir informētas. Piektdien dpa ziņoja, ka universitāte ir iesniegusi arī iesniegumu policijā pret nezināmām personām (Anzeige gegen Unbekannt).

Vai uzbrukums rada arī ziņošanas pienākumus saskaņā ar datu aizsardzības tiesībām, ir atkarīgs no tā, ko parādīs analīze. Dr. Web norādīja, ka ES Vispārīgā datu aizsardzības regula (VDAR) nosaka 72 stundu termiņu, un šis noteikums attiecas gan uz universitātēm, gan uz uzņēmumiem. Saskaņā ar regulu par personas datu aizsardzības pārkāpumu datu aizsardzības uzraudzības iestādei jāziņo 72 stundu laikā no brīža, kad organizācija par to uzzinājusi, ja vien nav maz ticams, ka pārkāpums radīs risku skartajām personām. Ja risks viņiem ir augsts, parasti viņi jāinformē arī tieši.

Iespējama saistība ar PHP drošības caurumu

Kiberuzbrukums Leipcigas Universitātei notika nedēļu pēc tam, kad Vācijas Federālais informācijas drošības birojs (BSI) izdeva steidzamu brīdinājumu par divām kritiskām ievainojamībām PHP, programmēšanas valodā, uz kuras darbojas liela daļa pasaules tīmekļa vietņu. ZDF 21. oktobrī ziņoja, ka šīs ievainojamības, sauktas PHP2Shell, varētu ļaut uzbrucējiem attālināti un bez pieteikšanās palaist ļaunprātīgu kodu tīmekļa serveros. BSI novērtēja risku kā ārkārtīgi augstu un ieteica operatoriem nekavējoties veikt atjauninājumus vai, ja ir šaubas, atslēgt serverus no tīkla. Vairākas valsts iestādes piesardzības nolūkos rīkojās tieši tā.

Kā raksta LVZ, Leipcigas Universitāte instalēja atjauninājumus kopš brīža, kad ievainojamība kļuva zināma, taču uzbrukuma brīdī ne visas tās sistēmas bija atjauninātas. LVZ norādīja, ka nav zināms, vai uzbrucēji mērķēja uz vēl neatjauninātām sistēmām. Pati universitāte nekādu saistību nav apstiprinājusi, un šī saistība jāuzskata par nepierādītu, līdz izmeklētāji pastāstīs vairāk.

Termiņi, nodarbības un kā sazināties ar universitāti

Klātienes nodarbības notiek, kā plānots, ierastajās telpās, norāda universitāte, savukārt tiešsaistes nodarbības var tikt atliktas vai pārceltas uz ārējiem serveriem. Rakstu darbiem, kuriem nav nepieciešama klātbūtne, piemēram, kursa darbiem (Hausarbeiten) un noslēguma darbiem (Abschlussarbeiten), kuru termiņš bija 28. oktobris vai vēlāk, tagad noteikts termiņš 2026. gada 6. novembris. Universitāte paziņoja, ka precīzākus termiņus publicēs nākamās nedēļas laikā. Pagarinājums neattiecas uz valsts eksāmeniem (Staatsexamen), par kuriem studentiem jāsazinās ar valsts eksāmenu biroju.

Universitātes bibliotēka (Universitätsbibliothek) paliek atvērta, arī nedēļas nogalē, aģentūrai dpa sacīja preses pārstāvis. Saskaņā ar universitātes biežāk uzdotajiem jautājumiem tās telpas un darba vietas var izmantot, taču izsniegšana, pasūtīšana, termiņa pagarināšana un katalogs nav pieejami, un bibliotēkas datori un eduroam bezvadu tīkls nedarbojas. Grāmatas var nodot apkalpošanas vietās, un traucējumu laikā nekādas maksas netiek iekasētas.

Tā kā parastās e-pasta adreses nedarbojas, universitāte savā ierastajā adresē ir izveidojusi pagaidu vietni ar tālruņa numuru un alternatīvām kontaktadresēm atsevišķā domēnā uni-l.info. Studenti tiek aicināti sazināties ar pasniedzējiem pa tālruni vai klātienē vai izmantot savas fakultātes vai institūta vispārīgo kontaktadresi. Studentu apkalpošanas centrs (Studierenden Service Zentrum) ir atvērts no pirmdienas līdz ceturtdienai no 9.00 līdz 12.00 un no 13.00 līdz 16.00, bet piektdien no 9.00 līdz 12.00. Jaunumi tiek publicēti arī universitātes Instagram un Mastodon kontos.

Ko kiberuzbrukums Leipcigas Universitātei nozīmē starptautiskajiem studentiem

Daudzi Leipcigas Universitātes studenti ir ieradušies no ārzemēm, un daudziem no viņiem universitātes dokumenti ir vajadzīgi uzturēšanās statusam, veselības apdrošināšanai vai mājoklim. Ja jums vajadzīgs dokuments, ko parasti lejupielādētu no Almaweb, piemēram, izziņa par studijām, dodieties klātienē uz Studentu apkalpošanas centru vai savu studiju biroju un pajautājiet, ko viņi var izsniegt. Ja vizīte ārzemnieku iestādē (Ausländerbehörde) vai cits termiņš ir atkarīgs no šī dokumenta, laikus informējiet iestādi par IT traucējumiem un saglabājiet universitātes oficiālos paziņojumus kā pierādījumu. Vairāk par noteikumiem varat lasīt mūsu ceļvedī par studentu vīzām un atļaujām.

Esiet piesardzīgi ar ziņām, kas it kā nāk no universitātes. Kamēr oficiālā pasta sistēma nedarbojas, jebkurš e-pasts, īsziņa vai zvans, kurā universitātes vārdā tiek prasīta jūsu parole, bankas dati vai maksājums, jāuzskata par aizdomīgu. Pārbaudiet informāciju tikai oficiālajā pagaidu vietnē vai universitātes verificētajos sociālo tīklu kontos. Ja vēlāk, kad sistēmas atsāks darbu, universitāte lūgs studentus nomainīt paroles, ievērojiet tikai šajos kanālos publicētos norādījumus.

Pagaidām studentiem vajadzētu glabāt savu darbu kopijas bezsaistē, atzīmēt jauno 6. novembra termiņu un rēķināties ar turpmākām izmaiņām, kad serveri tiks atkal palaisti un analīze būs pabeigta. Vairāk ziņu no pilsētas atradīsiet mūsu sadaļā Leipzig Lines.