Universitatea Carolină din Praga a anunțat că, în ultimele zile, se ocupă de un incident grav de securitate cibernetică. O aplicație web a fost compromisă, iar apoi un atacator a căpătat acces neautorizat la date din sistemul central de informații pentru studenți, SIS.

Ancheta tehnică de până acum a confirmat, potrivit universității, că atacatorul a obținut și a descărcat o parte din datele ținute în SIS, inclusiv date personale. Școala spune că nu a stabilit încă numărul exact al persoanelor vizate, întinderea completă a informațiilor luate și dacă acestea au fost folosite mai departe.

Universitatea a anunțat incidentul la NÚKIB, autoritatea națională pentru securitate cibernetică și informațională, și a depus plângere penală împotriva unui autor necunoscut. Purtătorul de cuvânt al poliției din Praga, Richard Hrdina, a spus agenției ČTK, pe 13 noiembrie, că poliția a primit în acea zi o sesizare legată de caz și o cercetează. Purtătorul de cuvânt al NÚKIB, Jakub Neščivera, a confirmat tot pentru ČTK că instituția se ocupă de atacul asupra universității, dar nu poate da alte detalii, din cauza anchetei și a obligației legale de confidențialitate.

Imediat după ce a descoperit incidentul, universitatea a scos din funcțiune aplicația compromisă și a securizat accesele respective. Echipele de securitate cibernetică și IT, împreună cu facultățile, continuă să evalueze amploarea și efectele posibile.

Utilizatorii serviciului central de autentificare, CAS, au fost rugați printr-un e-mail trimis studenților să-și schimbe parola în termen de zece zile de la primirea mesajului. Universitatea prezintă măsura ca una preventivă, menită să întărească protecția conturilor și a accesului la sistemele școlii. Seznam Zprávy și ČTK scriu că au văzut e-mailul.

Școala spune că va anunța doar constatări confirmate, ținând cont de mersul anchetei și de securitatea remedierii. În sursele consultate nu apare o cifră a persoanelor afectate.

Fotografia arată Karolinum, sediul istoric al Universității Caroline din centrul Pragăi. Nu este sistemul atacat și nu înfățișează datele studenților. Credit: Stanislav Dusík, Wikimedia Commons, CC BY-SA 4.0.

Sursă: Někdo se naboural do systému Univerzity Karlovy, stáhl část údajů studentů, Seznam Zprávy.