Hackeri napadli Karlovu univerzitu v Prahe, ukradli osobné údaje
Karlova univerzita v Prahe čelí následkom kybernetického útoku. Neznámy útočník prenikol do jej informačného systému a odcudzil časť údajov vrátane osobných informácií. Univerzita incident potvrdila a začala vyšetrovanie v spolupráci s odborníkmi na kybernetickú bezpečnosť.
Jedna z najstarších európskych univerzít rieši závažný bezpečnostný incident. Útočníkovi sa podarilo napadnúť jednu z webových aplikácií Karlovej univerzity a následne neoprávnene získať prístup k údajom v centrálnom študijnom informačnom systéme (SIS). Časť dostupných informácií si stiahol.
Univerzita potvrdila, že medzi odcudzenými informáciami sa nachádzali aj osobné údaje.
Univerzita potvrdila krádež údajov
„Doterajšie technické preverovanie potvrdilo, že útočník neoprávnene získal a stiahol časť údajov evidovaných v SIS vrátane osobných údajov,“ uviedla univerzita vo vyhlásení zverejnenom na stránke školy.
Presný počet ľudí, ktorých sa bezpečnostný incident týka, zatiaľ nie je známy. Škola rovnako nespresnila, aké konkrétne osobné údaje útočník získal.
Nie je ani jasné, či sa únik týka výlučne študentov, alebo aj zamestnancov a ďalších osôb, ktorých informácie sú evidované v univerzitnom systéme. Predmetom vyšetrovania zostáva aj otázka, či už boli odcudzené informácie nejakým spôsobom zneužité.
Napadnutú aplikáciu odstavili, pripravujú trestné oznámenie
Po odhalení útoku univerzita pristúpila k bezpečnostným opatreniam. Napadnutú webovú aplikáciu odstavila a zabezpečila príslušné prístupy do systému, aby obmedzila možné následky incidentu.
Na preverovaní rozsahu útoku sa podieľajú špecializované tímy kybernetickej bezpečnosti a informačných technológií univerzity v spolupráci s jednotlivými fakultami.
Incident už škola oznámila českému Národnému úradu pre kybernetickú a informačnú bezpečnosť (NÚKIB). Zároveň pripravuje trestné oznámenie na neznámeho páchateľa.
Univerzita podľa svojho vyjadrenia posudzuje aj povinnosti vyplývajúce z pravidiel ochrany osobných údajov a vyhodnocuje, aké ďalšie opatrenia bude potrebné prijať voči dotknutým osobám.
O nových potvrdených zisteniach chce verejnosť informovať s prihliadnutím na pokračujúce vyšetrovanie a bezpečnosť napadnutých systémov.
Zatiaľ nie je známa totožnosť útočníka, jeho motivácia ani spôsob, akým sa mu podarilo prekonať zabezpečenie napadnutej aplikácie.
