Кибератака спря ИТ системите на университета в Лайпциг

Лайпцигският университет ще остане офлайн поне до понеделник, 2 ноември. Сървърите му, изключени сутринта в сряда, 28 октомври, след атака срещу ИТ системите на университета, ще бъдат включени отново най-рано в понеделник, каза говорител пред новинарската агенция dpa в петък, 30 октомври. Кибератаката срещу Лайпцигския университет извади от строя централния уебсайт, университетската електронна поща и студентския портал Almaweb. Лекциите в залите продължават, сроковете за курсови и дипломни работи са удължени до 6 ноември, а университетът е подал сигнал в полицията срещу неизвестен извършител.

Какво се случи при кибератаката срещу Лайпцигския университет

Говорител на университета каза пред dpa в сряда, че всички сървъри, свързани с интернет, са изключени, за да се предотвратят по-нататъшни щети. Говорителят Карстен Хекман заяви пред вестник Leipziger Volkszeitung (LVZ), че университетът съзнателно е решил, като спешна мярка за сигурност, да изведе от мрежата всички свои услуги от предпазливост. Първото съобщение на университета за инцидента се появи на аварийна страница в сряда в 11:10 ч., според онлайн списанието Dr. Web.

Изключването засяга не само публичния уебсайт. Студентите и служителите не могат да изпращат и получават имейли чрез университетските си адреси. Вътрешната система за уеб поща Horde и Almaweb, порталът, чрез който студентите управляват следването си, са недостъпни, както и учебната платформа Moodle, според страницата с често задавани въпроси на самия университет. В четвъртък университетът съобщи, че всички ИТ услуги все още са офлайн и нормалната работа е силно ограничена.

В петък университетът даде първа индикация колко дълго ще продължи прекъсването. Според dpa сървърите няма да бъдат включени отново преди понеделник, така че университетът остава офлайн поне през уикенда. Електронната поща на студентите и служителите все още е нарушена, но с факултетите и централните звена, като Университетската библиотека, центъра за университетски спорт и езиковия център, отново може да се свърже по имейл чрез външна система, съобщи dpa.

Откраднати ли са данни? Какво се знае досега

Ключов въпрос около кибератаката срещу Лайпцигския университет остава без отговор. Говорителят каза пред dpa в сряда, че все още не е ясно дали нападателите са получили достъп до данни на студенти, и не можа да каже как са били пробити системите за сигурност на университета. Университетът заяви, че сигурността на данните е негов основен приоритет, но публичните му съобщения до петък вечерта не посочваха дали са изнесени някакви данни. Той не е казал и кой стои зад атаката и дали е имало искане за откуп.

В четвъртък университетът обяви, че е сформирал кризисен щаб, ръководен от ректора Ева Инес Обергфел. Служители на университетския изчислителен център анализират инцидента заедно с външна фирма за реагиране при ИТ инциденти, а компетентните органи са уведомени. В петък dpa съобщи, че университетът е подал и сигнал в полицията срещу неизвестен извършител (Anzeige gegen Unbekannt).

Дали атаката води и до задължения за уведомяване според законодателството за защита на данните зависи от това какво ще покаже анализът. Dr. Web посочи, че Общият регламент на ЕС относно защитата на данните (GDPR) определя срок от 72 часа, правило, което важи както за университетите, така и за компаниите. Според регламента нарушение на сигурността на личните данни трябва да бъде съобщено на органа за защита на данните в срок до 72 часа, след като организацията е узнала за него, освен ако не е вероятно то да породи риск за засегнатите лица. Ако рискът за тях е висок, по правило те трябва да бъдат уведомени и пряко.

Възможна връзка с пробива в сигурността на PHP

Кибератаката срещу Лайпцигския университет дойде седмица след като германската Федерална служба за информационна сигурност (BSI) издаде спешно предупреждение за две критични уязвимости в PHP, език за програмиране, на който работи голяма част от уебсайтовете в света. ZDF съобщи на 21 октомври, че уязвимостите, наречени PHP2Shell, могат да позволят на нападатели да изпълняват зловреден код на уеб сървъри дистанционно и без вписване. BSI оцени риска като изключително висок и посъветва операторите да обновят системите незабавно или, при съмнение, да изключат сървърите от мрежата. Няколко публични институции направиха точно това от предпазливост.

Според LVZ Лайпцигският университет е инсталирал актуализации, откакто уязвимостта стана известна, но не всичките му системи са били обновени към момента на атаката. LVZ посочи, че не е известно дали нападателите са се насочили към системи, които все още не са били закърпени. Самият университет не е потвърдил никаква връзка и тя трябва да се смята за недоказана, докато разследващите не кажат повече.

Срокове, занятия и как да се свържете с университета

Присъствените занятия продължават по план в обичайните зали, посочва университетът, а онлайн занятията може да бъдат отложени или преместени на външни сървъри. Писмените работи, които не изискват присъствие, като курсовите работи (Hausarbeiten) и дипломните работи (Abschlussarbeiten), чийто срок е бил 28 октомври или по-късно, вече имат срок 6 ноември 2026 г. Университетът съобщи, че ще публикува по-конкретни срокове през следващата седмица. Удължаването не се отнася за държавните изпити (Staatsexamen), за които студентите трябва да се обърнат към службата за държавни изпити.

Университетската библиотека (Universitätsbibliothek) остава отворена, включително през уикенда, каза говорителят пред dpa. Според често задаваните въпроси на университета нейните сгради и работни места могат да се ползват, но заемането, поръчките, подновяването и каталогът са недостъпни, а компютрите на библиотеката и безжичната мрежа eduroam не работят. Книгите могат да се връщат на гишетата, а докато трае прекъсването, не се начисляват такси.

Тъй като обичайните имейл адреси не работят, университетът е създал временен уебсайт на обичайния си адрес с телефонен номер и алтернативни адреси за контакт на отделен домейн, uni-l.info. Студентите са помолени да се свързват с преподавателите по телефона или лично или да използват общия адрес за контакт на своя факултет или институт. Центърът за студентско обслужване (Studierenden Service Zentrum) работи от понеделник до четвъртък от 9 до 12 ч. и от 13 до 16 ч., а в петък от 9 до 12 ч. Актуална информация се публикува и в профилите на университета в Instagram и Mastodon.

Какво означава кибератаката срещу Лайпцигския университет за чуждестранните студенти

Много от студентите на Лайпцигския университет идват от чужбина и много от тях зависят от университетски документи за статута си на пребиваване, здравната застраховка или жилището. Ако ви трябва документ, който обикновено бихте изтеглили от Almaweb, например удостоверение за записване, отидете лично в Центъра за студентско обслужване или в учебния си отдел и попитайте какво могат да ви издадат. Ако час в службата за чужденци (Ausländerbehörde) или друг срок зависи от този документ, уведомете службата рано за ИТ прекъсването и пазете официалните съобщения на университета като доказателство. Повече за правилата можете да прочетете в нашето ръководство за студентски визи и разрешения.

Внимавайте със съобщения, които твърдят, че идват от университета. Докато официалната пощенска система не работи, всеки имейл, SMS или обаждане, с които от името на университета се иска вашата парола, банкови данни или плащане, трябва да се смята за подозрително. Проверявайте информацията само на официалния временен уебсайт или в потвърдените профили на университета в социалните мрежи. Ако по-късно, когато системите заработят отново, университетът поиска от студентите да сменят паролите си, следвайте само инструкциите, публикувани по тези канали.

Засега студентите трябва да пазят копия на собствената си работа офлайн, да запишат новия срок 6 ноември и да очакват още промени, след като сървърите бъдат рестартирани и анализът приключи. Още новини от града ще намерите в нашата рубрика Leipzig Lines.