Cyberatak na uczelnię w Suwałkach. Zaszyfrowano serwery i kopie zapasowe

Zablokowane systemy dziekanatowe, kadrowe i płacowe, a także ryzyko wycieku danych studentów oraz pracowników – taki jest bilans cyberataku na Państwową Uczelnię Zawodową w Suwałkach. Uczelnia ostrzega przed możliwym wykorzystaniem numerów PESEL, adresów, ocen i numerów rachunków bankowych. Jednocześnie zajęcia mają rozpocząć się zgodnie z planem.

• Ransomware odciął uczelnię od baz danych i backupów
• Zastrzeżony PESEL i alerty BIK mają ograniczyć ryzyko
• Zajęcia mają rozpocząć się zgodnie z planem

Ransomware odciął uczelnię od baz danych i backupów

Państwowa Uczelnia Zawodowa im. prof. Edwarda F. Szczepanika poinformowała o dużym ataku typu ransomware. W jego wyniku zaszyfrowana została infrastruktura serwerowa, a uczelnia straciła dostęp nie tylko do systemów informatycznych, lecz także do ich kopii zapasowych.

Niedostępne są między innymi bazy danych studentów i pracowników. Problem dotyczy systemów dziekanatowych oraz kadrowo-płacowych. Uczelnia zaznacza również, że ze względu na całkowite zablokowanie systemów nie może obecnie korzystać ze standardowego kontaktu mailowego i telefonicznego.

Atak może oznaczać także zagrożenie dla danych osobowych. Wśród informacji przetwarzanych w uczelnianych systemach znajdują się:

• imiona i nazwiska,
• numery PESEL,
• adresy zamieszkania,
• numery albumów,
• oceny,
• numery rachunków bankowych.

„Z uwagi na charakter ataku istnieje wysokie ryzyko, że osoby nieuprawnione mogły uzyskać dostęp do Państwa danych osobowych” – przekazała Państwowa Uczelnia Zawodowa im. prof. Edwarda F. Szczepanika w Suwałkach.

O zdarzeniu powiadomiono Centralne Biuro Zwalczania Cyberprzestępczości, Ministerstwo Nauki i Szkolnictwa Wyższego, CERT Polska, CSIRT NASK oraz Prezesa Urzędu Ochrony Danych Osobowych. Uczelnia współpracuje z tymi instytucjami przy wyjaśnianiu sprawy.

Zastrzeżony PESEL i alerty BIK mają ograniczyć ryzyko

Uczelnia zaleca osobom, których dane mogły znajdować się w systemach, szybkie podjęcie działań ochronnych. Numer PESEL można bezpłatnie zastrzec w aplikacji mObywatel albo przez serwis Obywatel.gov.pl. Ma to utrudnić między innymi zaciągnięcie kredytu lub uzyskanie duplikatu dowodu osobistego na cudze dane.

W komunikacie wskazano także na możliwość założenia konta w Biurze Informacji Kredytowej i uruchomienia alertów BIK. Powiadomienie SMS może wtedy pojawić się przy próbie sprawdzenia historii kredytowej. Warto również zmienić hasła do prywatnej poczty, bankowości elektronicznej i innych serwisów, zwłaszcza jeśli były takie same jak hasło używane w systemach uczelni.

Działania najlepiej wykonywać samodzielnie, przez oficjalne aplikacje i strony internetowe. Nie należy korzystać z linków otrzymanych w podejrzanych wiadomościach, ponieważ po ataku mogą pojawić się próby podszywania się pod uczelnię, bank albo urząd.

„Przestępcy mogą próbować podszywać się pod pracowników Uczelni, banków lub urzędów” – ostrzegła Państwowa Uczelnia Zawodowa im. prof. Edwarda F. Szczepanika w Suwałkach.

Niebezpieczne mogą być wiadomości e-mail, SMS-y i połączenia telefoniczne. Uczelnia przypomina, by nie otwierać nieznanych załączników, nie klikać w podejrzane odnośniki oraz nie przekazywać nikomu haseł ani kodów autoryzacyjnych.

Zajęcia mają rozpocząć się zgodnie z planem

Pomimo awarii systemów uczelnia zapowiada, że zajęcia będą odbywały się zgodnie z planami umieszczonymi na jej stronie internetowej, w zakładkach poszczególnych wydziałów. Studia mają rozpocząć się 1 października.

Państwowa Uczelnia Zawodowa w Suwałkach ma w najbliższym czasie przedstawić tymczasowe sposoby kontaktu z dziekanatami i działem kadr. Ma także poinformować o procedurach potrzebnych do przywrócenia ciągłości procesów dydaktycznych. Do tego czasu głównym źródłem informacji pozostają oficjalne komunikaty uczelni.

na podstawie: Urząd Miejski w Suwałkach.