Кібератака на Лейпцизький університет паралізувала IT

Лейпцизький університет залишатиметься офлайн щонайменше до понеділка, 2 листопада. Його сервери, які вимкнули вранці в середу, 28 жовтня, після атаки на IT-системи університету, перезапустять не раніше понеділка, повідомив речник університету інформаційному агентству dpa в п'ятницю, 30 жовтня. Кібератака на Лейпцизький університет вивела з ладу центральний сайт, університетську електронну пошту та навчальний портал Almaweb. Заняття в аудиторіях тривають, терміни здачі курсових і випускних робіт перенесено на 6 листопада, а університет подав заяву до поліції проти невідомих осіб.

Що сталося під час кібератаки на Лейпцизький університет

У середу речник університету повідомив dpa, що всі сервери, підключені до інтернету, вимкнули, щоб запобігти подальшій шкоді. Пресекретар Карстен Гекманн розповів газеті Leipziger Volkszeitung (LVZ), що університет як невідкладний захід безпеки свідомо вирішив превентивно відключити від мережі всі свої сервіси. Перше повідомлення університету про інцидент з'явилося на аварійній сторінці в середу об 11:10, повідомляє вебжурнал Dr. Web.

Відключення зачепило не лише публічний сайт. Студенти й співробітники не можуть надсилати й отримувати листи через свої університетські адреси. Внутрішня система вебпошти Horde та Almaweb, портал, через який студенти керують своїм навчанням, недоступні, як і навчальна платформа Moodle, йдеться в розділі FAQ самого університету. У четвер університет повідомив, що всі IT-сервіси досі вимкнені, а звичайна робота суттєво обмежена.

У п'ятницю університет уперше дав зрозуміти, скільки триватиме збій. За даними dpa, сервери не ввімкнуть раніше понеділка, тож університет залишатиметься офлайн щонайменше на вихідних. Електронна пошта студентів і співробітників досі працює з перебоями, проте з факультетами та центральними підрозділами, як-от Університетська бібліотека, університетський спортивний центр і мовний центр, знову можна зв'язатися електронною поштою через зовнішню систему, повідомило dpa.

Чи викрали дані? Що відомо на цей момент

Ключове питання щодо кібератаки на Лейпцизький університет залишається без відповіді. У середу речник повідомив dpa, що поки незрозуміло, чи отримали зловмисники доступ до даних студентів, і не зміг сказати, як було зламано системи безпеки університету. Університет заявив, що безпека даних для нього є головним пріоритетом, однак у його публічних повідомленнях до вечора п'ятниці не йшлося про те, чи було викрадено будь-які дані. Університет не повідомив, хто стоїть за атакою і чи висували вимогу викупу.

У четвер університет оголосив про створення кризового штабу на чолі з ректоркою Євою Інес Обергфелль. Співробітники університетського обчислювального центру аналізують інцидент разом із зовнішньою компанією з реагування на IT-інциденти, відповідні органи поінформовано. У п'ятницю dpa повідомило, що університет також подав заяву про кримінальне правопорушення проти невідомих осіб (Anzeige gegen Unbekannt).

Чи спричинить атака також обов'язки щодо повідомлення згідно із законодавством про захист даних, залежить від результатів аналізу. Dr. Web зазначив, що Загальний регламент ЄС про захист даних (GDPR) встановлює 72-годинний строк, і це правило поширюється як на університети, так і на компанії. Відповідно до регламенту, про порушення безпеки персональних даних слід повідомити наглядовий орган із захисту даних протягом 72 годин з моменту, коли організації стало про це відомо, якщо тільки порушення навряд чи створює ризик для зачеплених осіб. Якщо ризик для них високий, їх, як правило, також потрібно повідомити безпосередньо.

Можливий зв'язок із вразливістю в PHP

Кібератака на Лейпцизький університет сталася через тиждень після того, як Федеральне відомство з інформаційної безпеки Німеччини (BSI) оприлюднило термінове попередження про дві критичні вразливості в PHP, мові програмування, на якій працює значна частина вебсайтів у світі. Як повідомив ZDF 21 жовтня, вразливості, що отримали назву PHP2Shell, можуть дозволити зловмисникам віддалено й без входу в систему виконувати шкідливий код на вебсерверах. BSI оцінило ризик як надзвичайно високий і порадило операторам негайно встановити оновлення або, у разі сумнівів, відключити сервери від мережі. Кілька державних установ із міркувань обережності саме так і вчинили.

За даними LVZ, Лейпцизький університет встановлював оновлення відтоді, як стало відомо про вразливість, але на момент атаки не всі його системи були оновлені. Як зазначила LVZ, невідомо, чи були метою зловмисників системи, які ще не отримали виправлень. Сам університет жодного зв'язку не підтвердив, і доки слідчі не повідомлять більше, цей зв'язок слід вважати недоведеним.

Терміни, заняття і як зв'язатися з університетом

Очні заняття, за словами університету, відбуваються за планом у звичних аудиторіях, тоді як онлайн-заняття можуть перенести або перевести на зовнішні сервери. Для письмових робіт, які не вимагають присутності, як-от курсові роботи (Hausarbeiten) і випускні роботи (Abschlussarbeiten), термін здачі яких припадав на 28 жовтня або пізніше, тепер установлено новий термін: 6 листопада 2026 року. Університет повідомив, що протягом наступного тижня оприлюднить конкретніші терміни. Продовження не поширюється на державні іспити (Staatsexamen): щодо них студентам слід звертатися до відомства з державних іспитів.

Університетська бібліотека (Universitätsbibliothek) залишається відкритою, зокрема й на вихідних, повідомив речник dpa. Згідно з FAQ університету, її філії та місця для навчання можна використовувати, але видача, замовлення і продовження книжок, а також каталог недоступні, а комп'ютери бібліотеки та мережа Wi-Fi eduroam не працюють. Книжки можна повернути на стійках обслуговування, а на час збою плата не стягується.

Оскільки звичайні адреси електронної пошти не працюють, університет створив за своєю звичною адресою тимчасовий сайт із номером телефону та альтернативними контактними адресами на окремому домені uni-l.info. Студентів просять зв'язуватися з викладачами телефоном або особисто чи використовувати загальну контактну адресу свого факультету або інституту. Центр обслуговування студентів (Studierenden Service Zentrum) працює з понеділка по четвер з 9:00 до 12:00 і з 13:00 до 16:00, а в п'ятницю з 9:00 до 12:00. Новини також публікуються в акаунтах університету в Instagram і Mastodon.

Що означає кібератака на Лейпцизький університет для іноземних студентів

Багато студентів Лейпцизького університету приїхали з-за кордону, і багатьом із них університетські документи потрібні для статусу перебування, медичного страхування чи житла. Якщо вам потрібен документ, який ви зазвичай завантажуєте з Almaweb, наприклад довідка про зарахування, зверніться особисто до Центру обслуговування студентів або до свого навчального відділу й запитайте, що там можуть видати. Якщо від цього документа залежить запис до відомства у справах іноземців (Ausländerbehörde) або інший термін, заздалегідь повідомте відомство про збій IT-систем і збережіть офіційні повідомлення університету як доказ. Докладніше про правила читайте в нашому посібнику про студентські візи та дозволи.

Будьте обережні з повідомленнями, які нібито надходять від університету. Поки офіційна поштова система не працює, будь-який лист, SMS чи дзвінок, у якому від імені університету просять ваш пароль, банківські дані або оплату, слід вважати підозрілим. Перевіряйте інформацію лише на офіційному тимчасовому сайті або в підтверджених акаунтах університету в соцмережах. Якщо після відновлення систем університет попросить студентів змінити паролі, виконуйте лише інструкції, оприлюднені через ці канали.

Наразі студентам варто зберігати копії своїх робіт офлайн, урахувати новий термін 6 листопада й бути готовими до подальших змін після перезапуску серверів і завершення аналізу. Більше новин із міста зібрано в нашому розділі Leipzig Lines.