Atac cibernetic la Universitatea din Leipzig: IT oprit

Universitatea din Leipzig va rămâne offline cel puțin până luni, 2 noiembrie. Serverele sale, oprite în dimineața zilei de miercuri, 28 octombrie, după un atac asupra sistemelor informatice ale universității, vor fi repornite cel mai devreme luni, a declarat un purtător de cuvânt pentru agenția de presă dpa vineri, 30 octombrie. Atacul cibernetic asupra Universității din Leipzig a scos din funcțiune site-ul central, e-mailul universitar și portalul de studii Almaweb. Cursurile din săli continuă, termenele pentru lucrările de semestru și lucrările de licență au fost amânate până la 6 noiembrie, iar universitatea a depus o plângere penală împotriva unor persoane necunoscute.

Ce s-a întâmplat în atacul cibernetic asupra Universității din Leipzig

Un purtător de cuvânt al universității a declarat miercuri pentru dpa că toate serverele conectate la internet au fost oprite pentru a preveni alte daune. Purtătorul de cuvânt Carsten Heckmann a spus pentru Leipziger Volkszeitung (LVZ) că universitatea a decis în mod activ, ca măsură urgentă de securitate, să scoată din rețea toate serviciile sale, din precauție. Primul anunț al universității despre incident a apărut pe o pagină de urgență miercuri la ora 11:10, potrivit revistei online Dr. Web.

Oprirea afectează mai mult decât site-ul public. Studenții și angajații nu pot trimite sau primi e-mailuri de pe adresele universitare. Sistemul intern de webmail Horde și Almaweb, portalul pe care studenții îl folosesc pentru a-și gestiona studiile, sunt indisponibile, la fel ca platforma de învățare Moodle, potrivit secțiunii de întrebări frecvente a universității. Joi, universitatea a anunțat că toate serviciile IT erau în continuare offline și că activitatea obișnuită era sever restricționată.

Vineri, universitatea a oferit o primă indicație privind durata întreruperii. Potrivit dpa, serverele nu vor fi repornite înainte de luni, așa că universitatea rămâne offline cel puțin în weekend. E-mailul studenților și al angajaților este în continuare perturbat, dar facultățile și unitățile centrale, precum Biblioteca Universitară, centrul de sport universitar și centrul de limbi străine, pot fi din nou contactate prin e-mail printr-un sistem extern, a relatat dpa.

Au fost furate date? Ce se știe până acum

O întrebare esențială despre atacul cibernetic asupra Universității din Leipzig rămâne fără răspuns. Purtătorul de cuvânt a declarat miercuri pentru dpa că nu era încă clar dacă atacatorii au accesat date ale studenților și nu a putut spune cum au fost depășite sistemele de securitate ale universității. Universitatea a declarat că securitatea datelor este prioritatea sa principală, dar comunicările sale publice până vineri seara nu precizau dacă au fost sustrase date. Nu a spus nici cine se află în spatele atacului și nici dacă a existat vreo cerere de răscumpărare.

Joi, universitatea a anunțat că a format o echipă de criză condusă de rectorul Eva Inés Obergfell. Specialiști ai centrului de calcul al universității analizează incidentul împreună cu o firmă externă de intervenție în urgențe IT, iar autoritățile competente au fost informate. Vineri, dpa a relatat că universitatea a depus și o plângere penală împotriva unor persoane necunoscute (Anzeige gegen Unbekannt).

Dacă atacul declanșează și obligații de raportare în temeiul legislației privind protecția datelor depinde de rezultatele analizei. Dr. Web a subliniat că Regulamentul general privind protecția datelor (GDPR) al UE stabilește un termen de 72 de ore, o regulă care se aplică atât universităților, cât și companiilor. Potrivit regulamentului, o încălcare a securității datelor cu caracter personal trebuie notificată autorității de protecție a datelor în cel mult 72 de ore de la momentul în care organizația a luat cunoștință de ea, cu excepția cazului în care este puțin probabil să genereze un risc pentru persoanele vizate. Dacă riscul pentru acestea este ridicat, de regulă trebuie informate și ele direct.

O posibilă legătură cu vulnerabilitatea de securitate din PHP

Atacul cibernetic asupra Universității din Leipzig a avut loc la o săptămână după ce Oficiul Federal pentru Securitatea Informațiilor din Germania (BSI) a emis un avertisment urgent privind două vulnerabilități critice din PHP, un limbaj de programare pe care rulează o mare parte din site-urile lumii. ZDF a relatat pe 21 octombrie că vulnerabilitățile, numite PHP2Shell, ar putea permite atacatorilor să ruleze cod malițios pe servere web de la distanță și fără autentificare. BSI a evaluat riscul ca fiind extraordinar de ridicat și le-a recomandat operatorilor să actualizeze imediat sau, în caz de îndoială, să scoată serverele offline. Mai multe instituții publice au procedat exact așa, din precauție.

Potrivit LVZ, Universitatea din Leipzig instala actualizări de când vulnerabilitatea devenise cunoscută, dar nu toate sistemele sale erau la zi în momentul atacului. LVZ a precizat că nu se știa dacă atacatorii au vizat sisteme încă neactualizate. Universitatea însăși nu a confirmat nicio legătură, iar aceasta trebuie considerată nedovedită până când anchetatorii vor spune mai mult.

Termene, cursuri și cum poate fi contactată universitatea

Cursurile cu prezență fizică continuă conform planului în sălile obișnuite, potrivit universității, în timp ce cursurile online pot fi amânate sau mutate pe servere externe. Lucrările scrise care nu necesită prezență, precum lucrările de semestru (Hausarbeiten) și lucrările finale (Abschlussarbeiten), al căror termen era 28 octombrie sau o dată ulterioară, au acum termen 6 noiembrie 2026. Universitatea a anunțat că va publica termene mai precise în cursul săptămânii următoare. Prelungirea nu se aplică examenelor de stat (Staatsexamen), pentru care studenții trebuie să contacteze biroul de examene de stat.

Biblioteca Universitară (Universitätsbibliothek) rămâne deschisă, inclusiv în weekend, a declarat purtătorul de cuvânt pentru dpa. Potrivit secțiunii de întrebări frecvente a universității, sediile și locurile de studiu pot fi folosite, dar împrumutul, comenzile, prelungirile și catalogul sunt indisponibile, iar calculatoarele bibliotecii și rețeaua Wi-Fi eduroam nu funcționează. Cărțile pot fi returnate la ghișee și nu se percep taxe pe durata întreruperii.

Deoarece adresele de e-mail obișnuite nu funcționează, universitatea a creat un site provizoriu la adresa sa obișnuită, cu un număr de telefon și adrese de contact alternative pe un domeniu separat, uni-l.info. Studenții sunt rugați să-și contacteze profesorii telefonic sau personal ori să folosească adresa generală de contact a facultății sau institutului lor. Centrul de servicii pentru studenți (Studierenden Service Zentrum) este deschis de luni până joi între 9:00 și 12:00 și între 13:00 și 16:00, iar vineri între 9:00 și 12:00. Noutățile sunt publicate și pe conturile de Instagram și Mastodon ale universității.

Ce înseamnă atacul cibernetic asupra Universității din Leipzig pentru studenții internaționali

Mulți dintre studenții Universității din Leipzig vin din străinătate, iar mulți dintre ei depind de documente universitare pentru dreptul de ședere, asigurarea de sănătate sau locuință. Dacă aveți nevoie de un document pe care în mod normal l-ați descărca din Almaweb, cum ar fi o adeverință de student, mergeți personal la Centrul de servicii pentru studenți sau la secretariatul facultății și întrebați ce vă pot elibera. Dacă o programare la biroul pentru străini (Ausländerbehörde) sau un alt termen depinde de acel document, informați din timp biroul despre pana IT și păstrați o evidență a anunțurilor oficiale ale universității ca dovadă. Puteți citi mai multe despre reguli în ghidul nostru despre vize și permise pentru studenți.

Aveți grijă la mesajele care pretind că vin de la universitate. Cât timp sistemul oficial de e-mail nu funcționează, orice e-mail, SMS sau apel care vă cere, în numele universității, parola, datele bancare sau o plată trebuie tratat ca suspect. Verificați informațiile doar pe site-ul provizoriu oficial sau pe conturile verificate ale universității de pe rețelele sociale. Dacă ulterior universitatea le cere studenților să-și reseteze parolele când sistemele revin, urmați doar instrucțiunile publicate pe aceste canale.

Deocamdată, studenții ar trebui să păstreze copii ale propriilor lucrări offline, să rețină noul termen de 6 noiembrie și să se aștepte la alte schimbări după ce serverele vor fi repornite și analiza va fi încheiată. Mai multe știri din oraș găsiți în secțiunea noastră Leipzig Lines.