Sulmi kibernetik fik IT-në e Universitetit të Leipzigut

Universiteti i Leipzigut do të mbetet jashtë linje të paktën deri të hënën, më 2 nëntor. Serverët e tij, të cilët u fikën të mërkurën në mëngjes, më 28 tetor, pas një sulmi ndaj sistemeve informatike të universitetit, do të rindizen më së hershmi të hënën, i tha një zëdhënës agjencisë së lajmeve dpa të premten, më 30 tetor. Sulmi kibernetik ndaj Universitetit të Leipzigut ka nxjerrë jashtë funksioni faqen kryesore të internetit, postën elektronike të universitetit dhe portalin e studimeve Almaweb. Mësimi në auditorë vazhdon, afatet për punimet semestrale dhe temat e diplomës janë shtyrë deri më 6 nëntor, ndërsa universiteti ka bërë kallëzim penal kundër personave të panjohur.

Çfarë ndodhi në sulmin kibernetik ndaj Universitetit të Leipzigut

Një zëdhënës i universitetit i tha dpa-së të mërkurën se të gjithë serverët e lidhur me internetin ishin fikur për të parandaluar dëme të mëtejshme. Zëdhënësi për shtyp Carsten Heckmann i deklaroi gazetës Leipziger Volkszeitung (LVZ) se universiteti kishte vendosur në mënyrë aktive, si masë urgjente sigurie, të nxirrte nga rrjeti të gjitha shërbimet e tij për masë paraprake. Njoftimi i parë i universitetit për incidentin u shfaq në një faqe emergjence të mërkurën në orën 11:10, sipas revistës online Dr. Web.

Ndërprerja prek më shumë sesa faqen publike të internetit. Studentët dhe punonjësit nuk mund të dërgojnë apo të marrin email përmes adresave të tyre universitare. Sistemi i brendshëm i postës në web Horde dhe Almaweb, portali që studentët përdorin për të menaxhuar studimet e tyre, nuk janë të disponueshëm, ashtu si edhe platforma mësimore Moodle, sipas pyetjeve të shpeshta të vetë universitetit. Të enjten universiteti tha se të gjitha shërbimet informatike ishin ende jashtë linje dhe se veprimtaria e rregullt ishte rëndë e kufizuar.

Të premten universiteti dha një tregues të parë se sa do të zgjasë ndërprerja. Sipas dpa-së, serverët nuk do të rindizen para së hënës, kështu që universiteti mbetet jashtë linje të paktën gjatë fundjavës. Posta elektronike e studentëve dhe e punonjësve vazhdon të jetë e çrregulluar, por fakultetet dhe njësitë qendrore, si Biblioteka Universitare, qendra e sportit universitar dhe qendra e gjuhëve, mund të kontaktohen sërish me email përmes një sistemi të jashtëm, raportoi dpa.

A u vodhën të dhëna? Çfarë dihet deri tani

Një pyetje kyçe për sulmin kibernetik ndaj Universitetit të Leipzigut mbetet pa përgjigje. Zëdhënësi i tha dpa-së të mërkurën se ende nuk ishte e qartë nëse sulmuesit kishin pasur qasje në të dhënat e studentëve dhe nuk mundi të thoshte se si ishin kapërcyer sistemet e sigurisë së universitetit. Universiteti ka thënë se siguria e të dhënave është përparësia e tij kryesore, por njoftimet e tij publike deri të premten në mbrëmje nuk thoshin nëse ishin marrë të dhëna. Ai nuk ka thënë as kush qëndron pas sulmit, as nëse ka pasur ndonjë kërkesë për shpërblesë.

Të enjten universiteti njoftoi se kishte ngritur një shtab krize të drejtuar nga rektorja Eva Inés Obergfell. Punonjës të qendrës kompjuterike të universitetit po e analizojnë incidentin së bashku me një kompani të jashtme për ndërhyrje në emergjenca informatike, dhe autoritetet përkatëse janë njoftuar. Të premten dpa raportoi se universiteti kishte bërë gjithashtu kallëzim penal kundër personave të panjohur (Anzeige gegen Unbekannt).

Nëse sulmi sjell edhe detyrime raportimi sipas ligjit për mbrojtjen e të dhënave varet nga ajo që do të zbulojë analiza. Dr. Web theksoi se Rregullorja e Përgjithshme e BE-së për Mbrojtjen e të Dhënave (GDPR) cakton një afat prej 72 orësh, një rregull që vlen si për universitetet, ashtu edhe për kompanitë. Sipas rregullores, një shkelje e të dhënave personale duhet t'i raportohet autoritetit për mbrojtjen e të dhënave brenda 72 orëve nga çasti kur organizata merr dijeni për të, përveç rasteve kur nuk ka gjasa që ajo të sjellë rrezik për personat e prekur. Nëse rreziku për ta është i lartë, si rregull ata duhet të njoftohen edhe drejtpërdrejt.

Një lidhje e mundshme me të metën e sigurisë në PHP

Sulmi kibernetik ndaj Universitetit të Leipzigut ndodhi një javë pasi Zyra Federale gjermane për Sigurinë e Informacionit (BSI) lëshoi një paralajmërim urgjent për dy dobësi kritike në PHP, një gjuhë programimi mbi të cilën funksionon një pjesë e madhe e faqeve të internetit në botë. ZDF raportoi më 21 tetor se këto të meta, të quajtura PHP2Shell, mund t'u lejonin sulmuesve të ekzekutonin kod keqdashës në serverë web nga larg dhe pa u identifikuar. BSI e vlerësoi rrezikun si jashtëzakonisht të lartë dhe u këshilloi operatorëve të përditësonin menjëherë ose, në rast dyshimi, t'i nxirrnin serverët jashtë linje. Disa institucione publike vepruan pikërisht kështu për masë paraprake.

Sipas LVZ-së, Universiteti i Leipzigut kishte instaluar përditësime që kur u bë e njohur dobësia, por jo të gjitha sistemet e tij ishin të përditësuara kur ndodhi sulmi. LVZ tha se nuk dihej nëse sulmuesit kishin synuar sisteme ende të pa-arnuara. Vetë universiteti nuk ka konfirmuar asnjë lidhje, dhe kjo lidhje duhet trajtuar si e paprovuar derisa hetuesit të thonë më shumë.

Afatet, mësimi dhe si mund të kontaktohet universiteti

Mësimi me prani fizike vazhdon sipas planit në sallat e zakonshme, thotë universiteti, ndërsa mësimi online mund të shtyhet ose të zhvendoset në serverë të jashtëm. Punimet me shkrim që nuk kërkojnë prani, si punimet semestrale (Hausarbeiten) dhe temat përfundimtare (Abschlussarbeiten), afati i të cilave ishte 28 tetori ose më vonë, tani kanë afat 6 nëntorin 2026. Universiteti tha se do të publikonte afate më të sakta gjatë javës së ardhshme. Zgjatja nuk vlen për provimet shtetërore (Staatsexamen), për të cilat studentët duhet të kontaktojnë zyrën e provimeve shtetërore.

Biblioteka Universitare (Universitätsbibliothek) mbetet e hapur, edhe gjatë fundjavës, i tha zëdhënësi dpa-së. Sipas pyetjeve të shpeshta të universitetit, ambientet dhe vendet e studimit mund të përdoren, por huazimi, porositë, rinovimet dhe katalogu nuk janë të disponueshëm, ndërsa kompjuterët e bibliotekës dhe rrjeti Wi-Fi eduroam nuk funksionojnë. Librat mund të kthehen në sportelet e shërbimit dhe nuk aplikohen tarifa për sa kohë zgjat ndërprerja.

Meqenëse adresat e zakonshme të email-it nuk funksionojnë, universiteti ka ngritur një faqe të përkohshme në adresën e tij të zakonshme, me një numër telefoni dhe adresa kontakti alternative në një domen të veçantë, uni-l.info. Studentëve u kërkohet të kontaktojnë pedagogët me telefon ose personalisht, ose të përdorin adresën e përgjithshme të kontaktit të fakultetit apo institutit të tyre. Qendra e Shërbimeve për Studentët (Studierenden Service Zentrum) është e hapur nga e hëna deri të enjten nga ora 9 deri në 12 dhe nga ora 13 deri në 16, ndërsa të premten nga ora 9 deri në 12. Njoftimet publikohen edhe në llogaritë e universitetit në Instagram dhe Mastodon.

Çfarë do të thotë sulmi kibernetik ndaj Universitetit të Leipzigut për studentët ndërkombëtarë

Shumë studentë të Universitetit të Leipzigut vijnë nga jashtë dhe shumë prej tyre varen nga dokumentet universitare për statusin e qëndrimit, sigurimin shëndetësor ose banesën. Nëse ju nevojitet një dokument që zakonisht do ta shkarkonit nga Almaweb, si vërtetimi i regjistrimit, shkoni personalisht në Qendrën e Shërbimeve për Studentët ose në zyrën tuaj të studimeve dhe pyesni se çfarë mund t'ju lëshojnë. Nëse një takim në zyrën e të huajve (Ausländerbehörde) ose një afat tjetër varet nga ai dokument, njoftojeni herët zyrën për ndërprerjen informatike dhe ruani njoftimet zyrtare të universitetit si provë. Më shumë për rregullat mund të lexoni në udhëzuesin tonë për vizat dhe lejet për studentë.

Kini kujdes me mesazhet që pretendojnë se vijnë nga universiteti. Për sa kohë sistemi zyrtar i postës nuk funksionon, çdo email, SMS ose telefonatë që në emër të universitetit ju kërkon fjalëkalimin, të dhënat bankare ose një pagesë duhet trajtuar si e dyshimtë. Verifikojeni informacionin vetëm në faqen zyrtare të përkohshme ose në llogaritë e verifikuara të universitetit në rrjetet sociale. Nëse më vonë universiteti u kërkon studentëve të ndryshojnë fjalëkalimet kur sistemet të rikthehen, ndiqni vetëm udhëzimet e publikuara përmes këtyre kanaleve.

Për momentin, studentët duhet të ruajnë kopje të punës së tyre jashtë linje, të shënojnë afatin e ri të 6 nëntorit dhe të presin ndryshime të tjera pasi serverët të rindizen dhe analiza të përfundojë. Më shumë lajme nga qyteti gjeni në rubrikën tonë Leipzig Lines.