Kibertámadás bénította meg a Lipcsei Egyetem IT-ját

A Lipcsei Egyetem legalább november 2-ig, hétfőig offline marad. Az egyetem szervereit, amelyeket október 28-án, szerdán reggel kapcsoltak le az egyetem informatikai rendszerei elleni támadás után, legkorábban hétfőn indítják újra, mondta egy szóvivő október 30-án, pénteken a dpa hírügynökségnek. A Lipcsei Egyetem elleni kibertámadás megbénította a központi honlapot, az egyetemi e-mailt és az Almaweb tanulmányi portált. Az előadótermi oktatás folytatódik, a házi dolgozatok és szakdolgozatok leadási határideje november 6-ra tolódott, az egyetem pedig feljelentést tett ismeretlen tettes ellen.

Mi történt a Lipcsei Egyetem elleni kibertámadásban

Az egyetem egyik szóvivője szerdán azt mondta a dpa-nak, hogy az összes internethez csatlakozó szervert lekapcsolták a további károk megelőzése érdekében. Carsten Heckmann sajtószóvivő a Leipziger Volkszeitung (LVZ) című lapnak azt nyilatkozta, hogy az egyetem akut biztonsági intézkedésként tudatosan döntött úgy, hogy óvatosságból valamennyi szolgáltatását leválasztja a hálózatról. Az egyetem első közleménye az incidensről szerdán 11 óra 10 perckor jelent meg egy vészhelyzeti oldalon, a Dr. Web online magazin szerint.

A leállás nem csak a nyilvános honlapot érinti. A hallgatók és a munkatársak nem tudnak e-mailt küldeni és fogadni egyetemi címükről. A Horde belső webes levelezőrendszer és az Almaweb, a portál, amelyen a hallgatók a tanulmányaikat intézik, nem érhető el, ahogy a Moodle tanulási platform sem, az egyetem saját GYIK-oldala szerint. Csütörtökön az egyetem közölte, hogy valamennyi informatikai szolgáltatás továbbra is offline, és a rendes működés erősen korlátozott.

Pénteken az egyetem először jelezte, mennyi ideig tarthat a kiesés. A dpa szerint a szervereket hétfő előtt nem kapcsolják vissza, így az egyetem legalább a hétvégén offline marad. A hallgatók és munkatársak e-mailje továbbra is akadozik, de a karok és a központi egységek, például az Egyetemi Könyvtár, az egyetemi sportközpont és a nyelvi központ, egy külső rendszeren keresztül ismét elérhetők e-mailben, jelentette a dpa.

Loptak adatokat? Amit eddig tudni lehet

A Lipcsei Egyetem elleni kibertámadás egyik kulcskérdése továbbra is megválaszolatlan. A szóvivő szerdán azt mondta a dpa-nak, hogy még nem világos, hozzáfértek-e a támadók hallgatói adatokhoz, és azt sem tudta megmondani, hogyan törték fel az egyetem biztonsági rendszereit. Az egyetem közölte, hogy az adatbiztonság a legfontosabb prioritása, de nyilvános közleményei péntek estig nem tértek ki arra, hogy vittek-e el adatokat. Azt sem mondta meg, ki áll a támadás mögött, és volt-e váltságdíjkövetelés.

Csütörtökön az egyetem bejelentette, hogy válságstábot hozott létre Eva Inés Obergfell rektor vezetésével. Az egyetemi számítóközpont munkatársai egy külső informatikai vészhelyzeti szolgáltató céggel közösen elemzik az incidenst, az illetékes hatóságokat pedig tájékoztatták. Pénteken a dpa arról számolt be, hogy az egyetem feljelentést is tett ismeretlen tettes ellen (Anzeige gegen Unbekannt).

Hogy a támadás adatvédelmi jogi bejelentési kötelezettséggel is jár-e, az attól függ, mit tár fel az elemzés. A Dr. Web rámutatott, hogy az EU általános adatvédelmi rendelete (GDPR) 72 órás határidőt ír elő, és ez a szabály az egyetemekre ugyanúgy vonatkozik, mint a vállalatokra. A rendelet szerint a személyes adatokat érintő adatvédelmi incidenst attól számítva 72 órán belül kell bejelenteni az adatvédelmi hatóságnak, hogy a szervezet tudomást szerzett róla, kivéve, ha az incidens valószínűleg nem jár kockázattal az érintettekre nézve. Ha a kockázat rájuk nézve magas, általában közvetlenül őket is tájékoztatni kell.

Lehetséges kapcsolat a PHP biztonsági résével

A Lipcsei Egyetem elleni kibertámadás egy héttel azután történt, hogy a német Szövetségi Információbiztonsági Hivatal (BSI) sürgős figyelmeztetést adott ki a PHP két kritikus sebezhetősége miatt. A PHP olyan programozási nyelv, amelyen a világ weboldalainak nagy része fut. A ZDF október 21-én arról számolt be, hogy a PHP2Shell névre keresztelt hibák lehetővé tehetik a támadók számára, hogy távolról és bejelentkezés nélkül kártékony kódot futtassanak webszervereken. A BSI rendkívül magasnak minősítette a kockázatot, és azt tanácsolta az üzemeltetőknek, hogy azonnal frissítsenek, vagy kétség esetén kapcsolják le a szervereket. Több közintézmény óvatosságból pontosan így tett.

Az LVZ szerint a Lipcsei Egyetem a sebezhetőség ismertté válása óta telepítette a frissítéseket, de a támadás idején nem minden rendszere volt naprakész. Az LVZ szerint nem tudni, hogy a támadók a még nem javított rendszereket vették-e célba. Maga az egyetem semmilyen összefüggést nem erősített meg, és a kapcsolatot bizonyítatlannak kell tekinteni, amíg a nyomozók nem mondanak többet.

Határidők, órák és az egyetem elérhetősége

A jelenléti órák az egyetem szerint a terv szerint folytatódnak a szokásos termekben, az online órákat viszont elhalaszthatják vagy külső szerverekre helyezhetik át. A jelenlétet nem igénylő írásbeli munkák, például a házi dolgozatok (Hausarbeiten) és a szakdolgozatok (Abschlussarbeiten), amelyek határideje október 28-án vagy később lett volna, most 2026. november 6-ig adhatók le. Az egyetem közölte, hogy a következő hét folyamán pontosabb határidőket tesz közzé. A hosszabbítás nem vonatkozik az állami vizsgákra (Staatsexamen), ezekkel kapcsolatban a hallgatóknak az állami vizsgahivatalhoz kell fordulniuk.

Az Egyetemi Könyvtár (Universitätsbibliothek) nyitva marad, a hétvégén is, mondta a szóvivő a dpa-nak. Az egyetem GYIK-oldala szerint a könyvtár épületei és olvasótermi helyei használhatók, de a kölcsönzés, a rendelés, a hosszabbítás és a katalógus nem érhető el, a könyvtári számítógépek és az eduroam wifihálózat pedig nem működnek. A könyveket a szolgáltatópultoknál vissza lehet adni, és a kiesés idejére nem számolnak fel díjakat.

Mivel a szokásos e-mail-címek nem működnek, az egyetem a megszokott címén ideiglenes honlapot indított telefonszámmal és egy külön domainen, az uni-l.info oldalon elérhető alternatív kapcsolattartási címekkel. A hallgatókat arra kérik, hogy telefonon vagy személyesen keressék oktatóikat, vagy használják karuk, illetve intézetük általános kapcsolattartási címét. A Hallgatói Szolgáltató Központ (Studierenden Service Zentrum) hétfőtől csütörtökig 9 és 12, valamint 13 és 16 óra között, pénteken 9 és 12 óra között tart nyitva. Friss információkat az egyetem Instagram- és Mastodon-fiókján is közzétesznek.

Mit jelent a Lipcsei Egyetem elleni kibertámadás a nemzetközi hallgatóknak

A Lipcsei Egyetem hallgatói közül sokan külföldről érkeztek, és sokuknak egyetemi iratokra van szükségük a tartózkodási jogállásukhoz, az egészségbiztosításukhoz vagy a lakhatásukhoz. Ha olyan dokumentumra van szüksége, amelyet általában az Almawebről töltene le, például hallgatói jogviszony-igazolásra, menjen személyesen a Hallgatói Szolgáltató Központba vagy a tanulmányi hivatalba, és kérdezze meg, mit tudnak kiállítani. Ha egy időpont a külföldiügyi hivatalban (Ausländerbehörde) vagy más határidő ettől a dokumentumtól függ, időben tájékoztassa a hivatalt az informatikai kiesésről, és őrizze meg az egyetem hivatalos közleményeit bizonyítékként. A szabályokról bővebben a diákvízumokról és engedélyekről szóló útmutatónkban olvashat.

Legyen óvatos az olyan üzenetekkel, amelyek állítólag az egyetemtől származnak. Amíg a hivatalos levelezőrendszer nem működik, minden olyan e-mailt, SMS-t vagy hívást gyanúsnak kell tekinteni, amely az egyetem nevében jelszót, bankadatokat vagy fizetést kér. Az információkat csak a hivatalos ideiglenes honlapon vagy az egyetem hitelesített közösségimédia-fiókjain ellenőrizze. Ha az egyetem később, a rendszerek helyreállása után arra kéri a hallgatókat, hogy változtassák meg jelszavukat, kizárólag az ezeken a csatornákon közzétett utasításokat kövesse.

Egyelőre a hallgatóknak érdemes offline másolatot tartaniuk saját munkáikról, feljegyezniük az új, november 6-i határidőt, és további változásokra számítaniuk, amint a szervereket újraindítják és az elemzés lezárul. A város további híreit a Leipzig Lines rovatunkban gyűjtjük össze.