Univerzita Karlova řeší únik dat po kyberútoku. Útočník získal údaje ze studijního systému

Univerzita Karlova řeší kybernetický incident, při němž útočník prostřednictvím kompromitované webové aplikace získal neoprávněný přístup k části údajů z centrálního Studijního informačního systému (SIS). Podle dosavadních zjištění část dat také stáhl. Mezi získanými informacemi byly i osobní údaje.

Univerzita nyní zjišťuje přesný počet dotčených osob, úplný rozsah získaných informací a také to, zda mohlo dojít k jejich dalšímu zneužití. Bezprostředně po odhalení incidentu přijala bezpečnostní opatření, odstavila napadenou aplikaci a zabezpečila související přístupy. Cílem je omezit možné dopady útoku a zabránit dalšímu neoprávněnému přístupu.

Univerzita informovala NÚKIB a připravuje trestní oznámení

O incidentu škola informovala Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB). Současně připravuje trestní oznámení na neznámého pachatele.

Univerzita zatím neupřesnila, kolika lidí se únik údajů týká ani jaké konkrétní informace útočník získal. Prověřuje také jejich případné další využití. O dalších potvrzených zjištěních a přijatých opatřeních chce informovat podle průběhu vyšetřování a s ohledem na bezpečnostní aspekty řešení incidentu.

Uživatelé CAS mají změnit heslo do deseti dnů

Univerzita rozeslala studentům e-mail s výzvou ke změně přihlašovacího hesla do Centrální autentizační služby (CAS UK). Uživatelé mají heslo změnit do deseti dnů od obdržení zprávy. Podle školy jde o preventivní opatření, jehož cílem je posílit ochranu uživatelských účtů a přístupů do univerzitních informačních systémů.

CAS slouží jako jednotný přihlašovací systém pro řadu služeb a aplikací Univerzity Karlovy. Základní informace o účtech a heslech zveřejňuje univerzita na stránkách IT CUNI. Uživatelé tam najdou také návod, jak postupovat při podezření na bezpečnostní incident, včetně doporučení změnit přihlašovací heslo. Dostupný je na stránce Jak postupovat při podezření na bezpečnostní incident.

Kybernetickému útoku nedávno čelilo také ČVUT

Kybernetický útok v poslední době řešilo také České vysoké učení technické v Praze (ČVUT). Univerzita tehdy preventivně odstavila část svých systémů a podle zveřejněných informací se jí podařilo útok zastavit. Incident souvisel s celosvětovými pokusy o napadání webů využívajících programovací jazyk PHP, v němž byly oznámeny kritické bezpečnostní chyby.

Útok na ČVUT a současný incident na Univerzitě Karlově jsou dvě samostatné události. U Univerzity Karlovy nyní pokračuje prověřování rozsahu odcizených dat a možných dopadů na studenty a zaměstnance.