Kibernetički napad srušio IT Sveučilišta u Leipzigu

Sveučilište u Leipzigu ostat će izvan mreže najmanje do ponedjeljka 2. studenoga. Njegovi poslužitelji, isključeni u srijedu 28. listopada ujutro nakon napada na informatičke sustave sveučilišta, ponovno će se pokrenuti najranije u ponedjeljak, rekao je glasnogovornik novinskoj agenciji dpa u petak 30. listopada. Kibernetički napad na Sveučilište u Leipzigu onesposobio je središnju mrežnu stranicu, sveučilišnu e-poštu i studentski portal Almaweb. Nastava u predavaonicama se nastavlja, rokovi za seminarske i završne radove pomaknuti su na 6. studenoga, a sveučilište je podnijelo kaznenu prijavu protiv nepoznatih počinitelja.

Što se dogodilo u kibernetičkom napadu na Sveučilište u Leipzigu

Glasnogovornik sveučilišta rekao je agenciji dpa u srijedu da su svi poslužitelji spojeni na internet isključeni kako bi se spriječila daljnja šteta. Glasnogovornik Carsten Heckmann izjavio je za Leipziger Volkszeitung (LVZ) da je sveučilište aktivno odlučilo, kao hitnu sigurnosnu mjeru, iz opreza isključiti sve svoje usluge s mreže. Prva obavijest sveučilišta o incidentu pojavila se na stranici za hitne slučajeve u srijedu u 11:10 sati, prema pisanju internetskog časopisa Dr. Web.

Isključenje ne pogađa samo javnu mrežnu stranicu. Studenti i zaposlenici ne mogu slati ni primati e-poštu putem svojih sveučilišnih adresa. Interni sustav web-pošte Horde i Almaweb, portal kojim se studenti služe za upravljanje studijem, nisu dostupni, kao ni platforma za učenje Moodle, navodi se u čestim pitanjima samog sveučilišta. U četvrtak je sveučilište priopćilo da su sve informatičke usluge i dalje izvan mreže te da je redovan rad znatno ograničen.

U petak je sveučilište dalo prvu naznaku o tome koliko će prekid trajati. Prema agenciji dpa, poslužitelji se neće ponovno uključiti prije ponedjeljka, pa sveučilište ostaje izvan mreže barem tijekom vikenda. E-pošta studenata i zaposlenika i dalje ne radi normalno, ali fakulteti i središnje jedinice, poput Sveučilišne knjižnice, centra za sveučilišni sport i jezičnog centra, ponovno su dostupni e-poštom preko vanjskog sustava, izvijestila je dpa.

Jesu li ukradeni podaci? Što se zasad zna

Ključno pitanje o kibernetičkom napadu na Sveučilište u Leipzigu i dalje je bez odgovora. Glasnogovornik je u srijedu rekao agenciji dpa da još nije jasno jesu li napadači pristupili podacima studenata te nije mogao reći kako su probijeni sigurnosni sustavi sveučilišta. Sveučilište je poručilo da mu je sigurnost podataka najvažniji prioritet, ali njegove javne obavijesti do petka navečer nisu navodile jesu li neki podaci odneseni. Nije reklo ni tko stoji iza napada ni je li bilo zahtjeva za otkupninom.

U četvrtak je sveučilište objavilo da je osnovalo krizni stožer koji vodi rektorica Eva Inés Obergfell. Djelatnici sveučilišnog računskog centra analiziraju incident zajedno s vanjskom tvrtkom za hitne informatičke intervencije, a nadležna tijela su obaviještena. U petak je dpa izvijestila da je sveučilište podnijelo i kaznenu prijavu protiv nepoznatih počinitelja (Anzeige gegen Unbekannt).

Hoće li napad povući i obveze prijave prema propisima o zaštiti podataka ovisi o tome što će analiza pokazati. Dr. Web je istaknuo da Opća uredba o zaštiti podataka (GDPR) EU-a propisuje rok od 72 sata, pravilo koje vrijedi za sveučilišta jednako kao i za tvrtke. Prema uredbi, povreda osobnih podataka mora se prijaviti tijelu za zaštitu podataka u roku od 72 sata otkad je organizacija za nju saznala, osim ako nije vjerojatno da će prouzročiti rizik za pogođene osobe. Ako je rizik za njih visok, u pravilu ih treba i izravno obavijestiti.

Moguća veza sa sigurnosnim propustom u PHP-u

Kibernetički napad na Sveučilište u Leipzigu dogodio se tjedan dana nakon što je njemački Savezni ured za informacijsku sigurnost (BSI) izdao hitno upozorenje o dvjema kritičnim ranjivostima u PHP-u, programskom jeziku na kojem radi velik dio svjetskih mrežnih stranica. ZDF je 21. listopada izvijestio da bi propusti, nazvani PHP2Shell, napadačima mogli omogućiti da na web-poslužiteljima na daljinu i bez prijave pokreću zlonamjerni kod. BSI je rizik ocijenio iznimno visokim i savjetovao operaterima da odmah ažuriraju sustave ili, u slučaju sumnje, isključe poslužitelje s mreže. Nekoliko javnih tijela upravo je to učinilo iz opreza.

Prema LVZ-u, Sveučilište u Leipzigu instaliralo je ažuriranja otkako je ranjivost postala poznata, ali nisu svi njegovi sustavi bili ažurni u trenutku napada. LVZ je naveo da nije poznato jesu li napadači ciljali sustave koji još nisu bili zakrpani. Samo sveučilište nije potvrdilo nikakvu povezanost, a vezu treba smatrati nedokazanom dok istražitelji ne kažu više.

Rokovi, nastava i kako kontaktirati sveučilište

Nastava uživo nastavlja se prema planu u uobičajenim prostorijama, navodi sveučilište, dok se nastava na internetu može odgoditi ili premjestiti na vanjske poslužitelje. Pisani radovi koji ne zahtijevaju prisutnost, poput seminarskih radova (Hausarbeiten) i završnih radova (Abschlussarbeiten), a čiji je rok bio 28. listopada ili kasnije, sada imaju rok 6. studenoga 2026. Sveučilište je najavilo da će tijekom sljedećeg tjedna objaviti preciznije rokove. Produljenje se ne odnosi na državne ispite (Staatsexamen), za koje se studenti trebaju obratiti uredu za državne ispite.

Sveučilišna knjižnica (Universitätsbibliothek) ostaje otvorena, i tijekom vikenda, rekao je glasnogovornik agenciji dpa. Prema čestim pitanjima sveučilišta, njezine lokacije i radna mjesta mogu se koristiti, ali posudba, naručivanje, produljenja i katalog nisu dostupni, a knjižnična računala i Wi-Fi mreža eduroam ne rade. Knjige se mogu vratiti na pultovima, a za vrijeme trajanja prekida ne naplaćuju se naknade.

Budući da uobičajene adrese e-pošte ne rade, sveučilište je na svojoj uobičajenoj adresi postavilo privremenu mrežnu stranicu s telefonskim brojem i zamjenskim kontakt adresama na zasebnoj domeni, uni-l.info. Od studenata se traži da nastavnike kontaktiraju telefonom ili osobno ili da koriste opću kontakt adresu svojeg fakulteta ili instituta. Centar za studentske usluge (Studierenden Service Zentrum) otvoren je od ponedjeljka do četvrtka od 9 do 12 i od 13 do 16 sati, a petkom od 9 do 12 sati. Novosti se objavljuju i na sveučilišnim računima na Instagramu i Mastodonu.

Što kibernetički napad na Sveučilište u Leipzigu znači za međunarodne studente

Mnogi studenti Sveučilišta u Leipzigu dolaze iz inozemstva, a mnogi od njih ovise o sveučilišnoj dokumentaciji za boravišni status, zdravstveno osiguranje ili smještaj. Ako vam treba dokument koji biste inače preuzeli s Almaweba, poput potvrde o upisu, osobno otiđite u Centar za studentske usluge ili u studentsku službu i pitajte što vam mogu izdati. Ako termin u uredu za strance (Ausländerbehörde) ili neki drugi rok ovisi o tom dokumentu, na vrijeme obavijestite ured o informatičkom prekidu i sačuvajte službene obavijesti sveučilišta kao dokaz. Više o pravilima možete pročitati u našem vodiču o studentskim vizama i dozvolama.

Budite oprezni s porukama koje se predstavljaju kao poruke sveučilišta. Dok službeni sustav e-pošte ne radi, svaku e-poruku, SMS ili poziv u ime sveučilišta kojim se traži vaša lozinka, bankovni podaci ili uplata treba smatrati sumnjivim. Informacije provjeravajte samo na službenoj privremenoj stranici ili na provjerenim sveučilišnim računima na društvenim mrežama. Ako sveučilište kasnije zatraži od studenata da promijene lozinke kad sustavi ponovno prorade, slijedite samo upute objavljene putem tih kanala.

Za sada bi studenti trebali čuvati kopije svojih radova izvan mreže, zabilježiti novi rok 6. studenoga i očekivati daljnje promjene nakon ponovnog pokretanja poslužitelja i završetka analize. Više vijesti iz grada pronaći ćete u našoj rubrici Leipzig Lines.