Karlovu univerzitu napadli hackeri. Unikli osobné údaje

To najdôležitejšie z článku:

• Karlova univerzita čelí závažnému kybernetickému útoku. Útočník prenikol cez jednu z webových aplikácií do centrálneho študijného informačného systému.

• Došlo aj k úniku osobných údajov. Presný počet dotknutých osôb a rozsah získaných informácií zatiaľ nie sú známe.

• Univerzita prijala bezpečnostné opatrenia. Napadnutú aplikáciu odstavila a zabezpečila príslušné prístupy.

• Používatelia musia zmeniť svoje heslá. Univerzita ich vyzvala, aby tak urobili do desiatich dní od doručenia výzvy.

• Prípad vyšetruje česká polícia. Kybernetickému útoku nedávno čelilo aj České vysoké učenie technické v Prahe.

Útočník získal prístup k osobným údajom

Karlova univerzita v posledných dňoch zaznamenala závažný bezpečnostný incident. Jedna z jej webových aplikácií bola napadnutá, čo útočníkovi umožnilo získať neoprávnený prístup k údajom z centrálneho Študijného informačného systému (SIS). Podľa doterajších zistení útočník časť údajov uložených v systéme nielen sprístupnil, ale aj stiahol. Medzi získanými informáciami sa nachádzali osobné údaje. Univerzita zatiaľ nedokáže presne určiť, koľkých ľudí sa incident týka, aké množstvo informácií útočník získal ani to, či mohlo dôjsť k ich ďalšiemu zneužitiu.

Prečítajte si tiež

Každému druhému človeku hrozí kybernetický útok. Expert varuje pred častou chybou

​Prípad už vyšetruje polícia

Škola incident oznámila českému Národnému úradu pre kybernetickú a informačnú bezpečnosť (NÚKIB). Zároveň avizovala podanie trestného oznámenia na neznámeho páchateľa. Pražská polícia v piatok (13. 11.) potvrdila, že oznámenie už prijala.

„Môžem potvrdiť, že sme dnes prijali oznámenie v súvislosti s týmto prípadom a v súčasnosti sa ním zaoberáme a zisťujeme všetky bližšie okolnosti,“ uviedol pre ČTK hovorca pražskej polície Richard Hrdina.

Univerzita bezprostredne po odhalení incidentu pristúpila k bezpečnostným opatreniam. Napadnutú aplikáciu odstavila a zabezpečila príslušné prístupy do informačných systémov. „O ďalších potvrdených zisteniach a relevantných opatreniach bude Karlova univerzita informovať s ohľadom na priebeh vyšetrovania a bezpečnostné aspekty riešenia incidentu,“ uviedla škola na svojom webe.

Študentov vyzvali na zmenu hesiel

V súvislosti s útokom univerzita rozoslala študentom e-mail s výzvou na zmenu prihlasovacích hesiel do Centrálnej autentifikačnej služby (CAS UK). Podľa školy ide o preventívne opatrenie, ktorého cieľom je posilniť ochranu používateľských účtov a prístupov do univerzitných informačných systémov. Používatelia by si mali heslo zmeniť do desiatich dní od doručenia výzvy.

Prečítajte si tiež

Kybernetický útok na ruský štatistický úrad: Hackeri zverejnili dokumenty Rosstatu

​Kybernetickému útoku čelila aj ďalšia pražská univerzita

Karlova univerzita nie je jedinou vysokou školou v Česku, ktorá v poslednom období zaznamenala kybernetický útok. Nedávno sa s podobným incidentom muselo vyrovnať aj České vysoké učenie technické (ČVUT) v Prahe. Univerzita vtedy preventívne odstavila časť svojich systémov a útok sa jej podarilo zastaviť. Podľa školy incident súvisel s celosvetovými pokusmi o napádanie webových stránok využívajúcich programovací jazyk PHP, v ktorom boli odhalené kritické bezpečnostné chyby.

Výpadky zaznamenal aj Microsoft

V piatok (13. 11.) potvrdila výpadky svojich služieb aj česká pobočka spoločnosti Microsoft. Jej hovorkyňa Karolína Kříženecká však uviedla, že nič nenasvedčuje tomu, že by za problémami stál kybernetický útok alebo úmyselné poškodenie. Výpadok služieb zasiahol aj viaceré české ministerstvá vrátane rezortov financií, dopravy a školstva. Úrady sa stretli okrem iného s nefunkčnou e-mailovou komunikáciou.