Кибератака на Лейпцигский университет парализовала IT

Лейпцигский университет останется офлайн как минимум до понедельника, 2 ноября. Его серверы, отключённые утром в среду, 28 октября, после атаки на IT-системы университета, будут перезапущены не раньше понедельника, сообщил представитель вуза информационному агентству dpa в пятницу, 30 октября. Кибератака на Лейпцигский университет вывела из строя центральный сайт, университетскую электронную почту и учебный портал Almaweb. Занятия в аудиториях продолжаются, сроки сдачи курсовых и выпускных работ перенесены на 6 ноября, а университет подал заявление в полицию против неизвестных лиц.

Что произошло во время кибератаки на Лейпцигский университет

В среду представитель университета сообщил dpa, что все серверы, подключённые к интернету, были отключены, чтобы предотвратить дальнейший ущерб. Пресс-секретарь Карстен Хекман рассказал газете Leipziger Volkszeitung (LVZ), что университет в качестве экстренной меры безопасности сознательно решил в превентивном порядке отключить от сети все свои сервисы. Первое уведомление университета об инциденте появилось на аварийной странице в среду в 11:10, сообщает веб-журнал Dr. Web.

Отключение затронуло не только публичный сайт. Студенты и сотрудники не могут отправлять и получать письма через свои университетские адреса. Внутренняя система веб-почты Horde и Almaweb, портал, через который студенты управляют своей учёбой, недоступны, как и учебная платформа Moodle, говорится в разделе FAQ самого университета. В четверг университет сообщил, что все IT-сервисы по-прежнему отключены, а обычная работа серьёзно ограничена.

В пятницу университет впервые дал понять, сколько продлится сбой. По данным dpa, серверы не будут включены раньше понедельника, поэтому университет останется офлайн как минимум на выходные. Электронная почта студентов и сотрудников по-прежнему работает с перебоями, однако с факультетами и центральными подразделениями, такими как Университетская библиотека, университетский спортивный центр и языковой центр, снова можно связаться по электронной почте через внешнюю систему, сообщило dpa.

Были ли похищены данные? Что известно на данный момент

Ключевой вопрос о кибератаке на Лейпцигский университет остаётся без ответа. В среду представитель университета сообщил dpa, что пока неясно, получили ли злоумышленники доступ к данным студентов, и не смог сказать, каким образом была взломана система безопасности университета. Университет заявил, что безопасность данных для него главный приоритет, однако в его публичных сообщениях до вечера пятницы не говорилось, были ли похищены какие-либо данные. Университет не сообщил, кто стоит за атакой и было ли выдвинуто требование выкупа.

В четверг университет объявил о создании кризисного штаба во главе с ректором Евой Инес Обергфелль. Сотрудники университетского вычислительного центра анализируют инцидент совместно с внешней компанией по реагированию на IT-инциденты, соответствующие органы проинформированы. В пятницу dpa сообщило, что университет также подал заявление о возбуждении уголовного дела против неизвестных лиц (Anzeige gegen Unbekannt).

Повлечёт ли атака также обязанность уведомления по законодательству о защите данных, зависит от результатов анализа. Dr. Web указал, что Общий регламент ЕС по защите данных (GDPR) устанавливает 72-часовой срок, и это правило распространяется как на университеты, так и на компании. Согласно регламенту, о нарушении безопасности персональных данных необходимо сообщить в надзорный орган по защите данных в течение 72 часов с момента, когда организации стало о нём известно, если только нарушение вряд ли создаст риск для затронутых лиц. Если риск для них высок, как правило, их также необходимо уведомить напрямую.

Возможная связь с уязвимостью в PHP

Кибератака на Лейпцигский университет произошла через неделю после того, как Федеральное ведомство по информационной безопасности Германии (BSI) выпустило срочное предупреждение о двух критических уязвимостях в PHP, языке программирования, на котором работает значительная часть сайтов в мире. Как сообщил ZDF 21 октября, уязвимости, получившие название PHP2Shell, могут позволить злоумышленникам удалённо и без авторизации выполнять вредоносный код на веб-серверах. BSI оценило риск как чрезвычайно высокий и рекомендовало операторам немедленно установить обновления или, в случае сомнений, отключить серверы от сети. Несколько государственных учреждений в качестве меры предосторожности именно так и поступили.

По данным LVZ, Лейпцигский университет устанавливал обновления с тех пор, как стало известно об уязвимости, но на момент атаки не все его системы были обновлены. Как отметила LVZ, неизвестно, были ли целью злоумышленников системы, которые ещё не получили исправлений. Сам университет никакой связи не подтвердил, и пока следователи не сообщат больше, эту связь следует считать недоказанной.

Сроки, занятия и как связаться с университетом

Очные занятия, по словам университета, проходят по плану в обычных аудиториях, тогда как онлайн-занятия могут быть перенесены или переведены на внешние серверы. Для письменных работ, не требующих присутствия, таких как курсовые работы (Hausarbeiten) и выпускные работы (Abschlussarbeiten), срок сдачи которых приходился на 28 октября или позже, теперь установлен новый срок: 6 ноября 2026 года. Университет сообщил, что в течение следующей недели опубликует более конкретные сроки. Продление не распространяется на государственные экзамены (Staatsexamen): по ним студентам следует обращаться в ведомство по государственным экзаменам.

Университетская библиотека (Universitätsbibliothek) остаётся открытой, в том числе в выходные, сообщил представитель университета dpa. Согласно FAQ университета, её филиалы и учебные места можно использовать, однако выдача, заказ и продление книг, а также каталог недоступны, а компьютеры библиотеки и Wi-Fi-сеть eduroam не работают. Книги можно вернуть на стойках обслуживания, а на время сбоя плата не взимается.

Поскольку обычные адреса электронной почты не работают, университет запустил по своему привычному адресу временный сайт с номером телефона и альтернативными контактными адресами на отдельном домене uni-l.info. Студентов просят связываться с преподавателями по телефону или лично либо использовать общий контактный адрес своего факультета или института. Центр обслуживания студентов (Studierenden Service Zentrum) работает с понедельника по четверг с 9:00 до 12:00 и с 13:00 до 16:00, а в пятницу с 9:00 до 12:00. Новости также публикуются в аккаунтах университета в Instagram и Mastodon.

Что означает кибератака на Лейпцигский университет для иностранных студентов

Многие студенты Лейпцигского университета приехали из-за границы, и многим из них университетские документы нужны для подтверждения статуса пребывания, оформления медицинской страховки или жилья. Если вам нужен документ, который вы обычно скачиваете из Almaweb, например справка о зачислении, обратитесь лично в Центр обслуживания студентов или в свой учебный отдел и спросите, что там могут выдать. Если от этого документа зависит запись в ведомство по делам иностранцев (Ausländerbehörde) или другой срок, заранее сообщите ведомству о сбое IT-систем и сохраните официальные сообщения университета в качестве доказательства. Подробнее о правилах читайте в нашем руководстве о студенческих визах и разрешениях.

Будьте осторожны с сообщениями, которые якобы приходят от университета. Пока официальная почтовая система не работает, любое письмо, SMS или звонок, в котором от имени университета запрашивают ваш пароль, банковские данные или оплату, следует считать подозрительным. Проверяйте информацию только на официальном временном сайте или в подтверждённых аккаунтах университета в социальных сетях. Если после восстановления систем университет попросит студентов сменить пароли, следуйте только инструкциям, опубликованным по этим каналам.

Пока студентам стоит хранить копии своих работ офлайн, учесть новый срок 6 ноября и быть готовыми к дальнейшим изменениям после перезапуска серверов и завершения анализа. Больше новостей о городе собрано в нашем разделе Leipzig Lines.