Článek
Univerzita podle svého vedení incident řeší v posledních dnech. Ve vyjádření popsala napadení jedné z webových aplikací a následný neoprávněný přístup k údajům v centrálním studijním systému.
„Dosavadní technické šetření potvrdilo, že útočník neoprávněně získal a stáhl část údajů evidovaných v SIS, včetně osobních údajů,“ uvedla Univerzita Karlova ve svém vyjádření na Facebooku.
Jaké konkrétní osobní údaje útočník odcizil, škola ve stanovisku neupřesnila. Nezveřejnila ani to, zda se krádež týká studentů, zaměstnanců či dalších lidí vedených v systému. „Přesný počet dotčených osob, úplný rozsah získaných informací a jejich případné další zneužití jsou předmětem pokračujícího šetření,“ sdělila univerzita.
Napadenou aplikaci odstavili
Po odhalení útoku škola přijala opatření, která mají omezit jeho dopady a zabezpečit zasažené systémy. Napadenou aplikaci odstavila.
„Kompromitovaná aplikace byla odstavena a byly zabezpečeny příslušné přístupy. Specializované kyberbezpečnostní a IT týmy univerzity ve spolupráci s fakultami nadále prověřují rozsah incidentu a jeho možné dopady,“ stojí ve vyjádření.
Univerzita už incident oznámila Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Současně připravuje trestní oznámení na neznámého pachatele.
Řeší také své povinnosti související s ochranou osobních údajů a vyhodnocuje potřebná opatření vůči dotčeným lidem. O dalších potvrzených zjištěních chce informovat s ohledem na probíhající šetření a bezpečnost zasažených systémů.