Článek
Univerzita Karlova v posledních dnech řeší závažný kybernetický útok. Jedna z webových aplikací byla kompromitována, následně získal útočník neoprávněný přístup k údajům z centrálního Studijního informačního systému. Podle dosavadních zjištění útočník neoprávněně získal a stáhl část údajů evidovaných v systému, včetně osobních údajů. Škola o tom informovala na svém webu. Univerzita incident oznámila Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB) a současně připravuje podání trestního oznámení na neznámého pachatele. Policie odpoledne ČTK potvrdila, že oznámení přijala a věcí se zabývá.
„Mohu potvrdit, že jsme dnešního dne přijali oznámení v souvislosti s tímto případem a v současné chvíli se jím zabýváme a zjišťujeme všechny bližší okolnosti,“ uvedl na dotaz ČTK mluvčí pražské policie Richard Hrdina.
Mluvčí NÚKIB Jakub Neščivera ČTK pouze potvrdil, že se útokem na UK zabývá. „S ohledem na probíhající vyšetřování a zákonem stanovenou povinnost mlčenlivosti nemůže v tuto chvíli sdělovat další podrobnosti o incidentu,“ uvedl.
Přesný počet dotčených osob, úplný rozsah získaných informací a jejich případné další zneužití škola zjišťuje, vyplývá z informací na webu. Bezprostředně po zjištění incidentu přijala bezpečnostní opatření, která mají směřovat k omezení jeho dopadů a k zabezpečení dotčených systémů. Kompromitovaná aplikace byla odstavena a byly zabezpečeny příslušné přístupy, uvedla univerzita.
„O dalších potvrzených zjištěních a relevantních opatřeních bude Univerzita Karlova informovat s ohledem na průběh šetření a bezpečnostní aspekty řešení incidentu,“ uvedla škola na webu.
Univerzita požádala uživatele Centrální autentizační služby o změnu přihlašovacího hesla, vyplývá z e-mailu, který poslala škola studentům a který má redakce k dispozici. Jedná se podle ní o preventivní opatření, jehož cílem je posílit ochranu uživatelských účtů a přístupů do školních informačních systémů. Heslo si mají uživatelé změnit do deseti dnů od obdržení výzvy.
Kybernetickému útoku čelilo nedávno i České vysoké učení technické v Praze. Univerzita odstavila část systémů, útok se jí podařilo zastavit. Útok podle školy souvisel s celosvětovými pokusy napadat weby využívající programovací jazyk PHP, v němž byly oznámeny kritické bezpečnostní chyby.
V pátek také česká pobočka Microsoftu potvrdila výpadky služeb. Podle mluvčí Karolíny Kříženecké nic nenasvědčuje tomu, že by šlo o kybernetický útok nebo úmyslné poškození. Výpadek služeb Microsoftu zaznamenala i ministerstva financí, dopravy či školství. Potýkají se mimo jiné s nefunkční e-mailovou komunikací.
