Cyberatak na Uniwersytet Lipski paraliżuje systemy IT

Uniwersytet Lipski pozostanie offline co najmniej do poniedziałku 2 listopada. Jego serwery, wyłączone rano w środę 28 października po ataku na systemy informatyczne uczelni, zostaną ponownie uruchomione najwcześniej w poniedziałek, poinformował w piątek 30 października rzecznik w rozmowie z agencją informacyjną dpa. Cyberatak na Uniwersytet Lipski unieruchomił główną stronę internetową, uczelnianą pocztę elektroniczną oraz portal studencki Almaweb. Zajęcia w salach wykładowych odbywają się nadal, terminy oddania prac zaliczeniowych i dyplomowych przesunięto na 6 listopada, a uczelnia złożyła zawiadomienie o przestępstwie przeciwko nieznanym sprawcom.

Co się stało podczas cyberataku na Uniwersytet Lipski

Rzecznik uczelni powiedział w środę agencji dpa, że wszystkie serwery podłączone do internetu zostały wyłączone, aby zapobiec dalszym szkodom. Rzecznik prasowy Carsten Heckmann powiedział dziennikowi Leipziger Volkszeitung (LVZ), że uczelnia w ramach doraźnego środka bezpieczeństwa świadomie zdecydowała się zapobiegawczo odłączyć od sieci wszystkie swoje usługi. Według magazynu internetowego Dr. Web pierwszy komunikat uczelni o incydencie pojawił się na stronie awaryjnej w środę o godz. 11:10.

Wyłączenie dotyczy nie tylko publicznej strony internetowej. Studenci i pracownicy nie mogą wysyłać ani odbierać wiadomości e-mail za pośrednictwem swoich adresów uczelnianych. Według FAQ samej uczelni niedostępne są wewnętrzny system poczty internetowej Horde i Almaweb, portal, za pomocą którego studenci zarządzają swoimi studiami, a także platforma e-learningowa Moodle. W czwartek uczelnia poinformowała, że wszystkie usługi informatyczne nadal są wyłączone, a normalne funkcjonowanie jest poważnie ograniczone.

W piątek uczelnia po raz pierwszy wskazała, jak długo potrwa awaria. Według dpa serwery nie zostaną włączone przed poniedziałkiem, więc uniwersytet pozostanie offline co najmniej przez weekend. Poczta elektroniczna studentów i pracowników nadal działa z zakłóceniami, ale z wydziałami i jednostkami centralnymi, takimi jak Biblioteka Uniwersytecka, ośrodek sportu akademickiego i centrum językowe, można znów kontaktować się mailowo za pośrednictwem zewnętrznego systemu, podała dpa.

Czy skradziono dane? Co wiadomo do tej pory

Kluczowe pytanie dotyczące cyberataku na Uniwersytet Lipski pozostaje bez odpowiedzi. Rzecznik powiedział w środę agencji dpa, że nie jest jeszcze jasne, czy napastnicy uzyskali dostęp do danych studentów, i nie potrafił powiedzieć, w jaki sposób przełamano zabezpieczenia uczelni. Uniwersytet zapewnił, że bezpieczeństwo danych jest jego najwyższym priorytetem, jednak w jego publicznych komunikatach do piątkowego wieczoru nie podano, czy jakiekolwiek dane zostały wykradzione. Uczelnia nie ujawniła, kto stoi za atakiem ani czy pojawiło się żądanie okupu.

W czwartek uczelnia ogłosiła, że powołała sztab kryzysowy pod kierownictwem rektor Evy Inés Obergfell. Pracownicy uczelnianego centrum obliczeniowego analizują incydent wspólnie z zewnętrzną firmą specjalizującą się w reagowaniu na incydenty informatyczne, a właściwe organy zostały powiadomione. W piątek dpa poinformowała, że uczelnia złożyła również zawiadomienie o przestępstwie przeciwko nieznanym sprawcom (Anzeige gegen Unbekannt).

To, czy atak pociągnie za sobą także obowiązki zgłoszeniowe wynikające z przepisów o ochronie danych, zależy od wyników analizy. Dr. Web zwrócił uwagę, że unijne ogólne rozporządzenie o ochronie danych (RODO) przewiduje 72-godzinny termin, który dotyczy zarówno uczelni, jak i firm. Zgodnie z rozporządzeniem naruszenie ochrony danych osobowych należy zgłosić organowi ochrony danych w ciągu 72 godzin od chwili, w której organizacja się o nim dowiedziała, chyba że jest mało prawdopodobne, by naruszenie skutkowało ryzykiem dla osób, których dotyczy. Jeśli ryzyko dla nich jest wysokie, z reguły trzeba je również poinformować bezpośrednio.

Możliwy związek z luką bezpieczeństwa w PHP

Cyberatak na Uniwersytet Lipski nastąpił tydzień po tym, jak niemiecki Federalny Urząd Bezpieczeństwa Informacji (BSI) wydał pilne ostrzeżenie przed dwiema krytycznymi lukami w PHP, języku programowania, na którym działa duża część stron internetowych na świecie. Telewizja ZDF podała 21 października, że luki, nazwane PHP2Shell, mogą umożliwiać napastnikom zdalne uruchamianie złośliwego kodu na serwerach WWW bez logowania. BSI oceniło ryzyko jako nadzwyczaj wysokie i zaleciło operatorom natychmiastową aktualizację lub, w razie wątpliwości, odłączenie serwerów od sieci. Kilka instytucji publicznych zapobiegawczo zrobiło właśnie to.

Według LVZ Uniwersytet Lipski instalował aktualizacje od momentu ujawnienia luki, ale w chwili ataku nie wszystkie jego systemy były aktualne. Jak zaznaczyła LVZ, nie wiadomo, czy napastnicy wzięli na cel systemy, które nie zostały jeszcze załatane. Sama uczelnia nie potwierdziła żadnego związku i dopóki śledczy nie przekażą więcej informacji, należy go traktować jako nieudowodniony.

Terminy, zajęcia i jak skontaktować się z uczelnią

Zajęcia stacjonarne odbywają się zgodnie z planem w zwykłych salach, informuje uczelnia, natomiast zajęcia online mogą zostać przełożone lub przeniesione na zewnętrzne serwery. Dla prac pisemnych niewymagających obecności, takich jak prace zaliczeniowe (Hausarbeiten) i prace dyplomowe (Abschlussarbeiten), których termin oddania przypadał 28 października lub później, obowiązuje teraz termin 6 listopada 2026 r. Uczelnia zapowiedziała, że w kolejnym tygodniu opublikuje bardziej szczegółowe terminy. Przedłużenie nie dotyczy egzaminów państwowych (Staatsexamen); w ich sprawie studenci powinni kontaktować się z urzędem ds. egzaminów państwowych.

Biblioteka Uniwersytecka (Universitätsbibliothek) pozostaje otwarta, także w weekend, powiedział rzecznik agencji dpa. Według FAQ uczelni można korzystać z jej placówek i miejsc do nauki, ale wypożyczenia, zamówienia, prolongaty i katalog są niedostępne, a komputery biblioteczne i sieć Wi-Fi eduroam nie działają. Książki można zwracać w punktach obsługi, a przez czas trwania awarii nie są naliczane żadne opłaty.

Ponieważ zwykłe adresy e-mail nie działają, uczelnia uruchomiła pod swoim dotychczasowym adresem tymczasową stronę internetową z numerem telefonu i alternatywnymi adresami kontaktowymi w osobnej domenie uni-l.info. Studentów prosi się o kontakt z wykładowcami telefonicznie lub osobiście albo o korzystanie z ogólnego adresu kontaktowego swojego wydziału lub instytutu. Centrum Obsługi Studentów (Studierenden Service Zentrum) jest czynne od poniedziałku do czwartku od 9:00 do 12:00 i od 13:00 do 16:00, a w piątek od 9:00 do 12:00. Aktualności są publikowane także na kontach uczelni na Instagramie i Mastodonie.

Co cyberatak na Uniwersytet Lipski oznacza dla studentów zagranicznych

Wielu studentów Uniwersytetu Lipskiego pochodzi z zagranicy, a wielu z nich potrzebuje dokumentów uczelni w sprawach statusu pobytowego, ubezpieczenia zdrowotnego lub mieszkania. Jeśli potrzebujesz dokumentu, który zwykle pobierasz z Almaweb, na przykład zaświadczenia o statusie studenta, udaj się osobiście do Centrum Obsługi Studentów lub do swojego dziekanatu i zapytaj, co mogą wystawić. Jeśli od tego dokumentu zależy wizyta w urzędzie ds. cudzoziemców (Ausländerbehörde) lub inny termin, poinformuj urząd o awarii informatycznej z wyprzedzeniem i zachowaj oficjalne komunikaty uczelni jako dowód. Więcej o obowiązujących zasadach przeczytasz w naszym poradniku na temat wiz studenckich i zezwoleń na pobyt.

Uważaj na wiadomości, które rzekomo pochodzą od uczelni. Dopóki oficjalny system pocztowy nie działa, każdy e-mail, SMS czy telefon, w którym w imieniu uczelni prosi się o hasło, dane bankowe lub płatność, należy traktować jako podejrzany. Sprawdzaj informacje wyłącznie na oficjalnej tymczasowej stronie lub na zweryfikowanych kontach uczelni w mediach społecznościowych. Jeśli po przywróceniu systemów uczelnia poprosi studentów o zresetowanie haseł, postępuj wyłącznie zgodnie z instrukcjami opublikowanymi tymi kanałami.

Na razie studenci powinni przechowywać kopie swoich prac offline, zanotować nowy termin 6 listopada i liczyć się z kolejnymi zmianami po ponownym uruchomieniu serwerów i zakończeniu analizy. Więcej wiadomości z miasta znajdziesz w naszej sekcji Leipzig Lines.