Univerzita Karlova v posledních dnech řeší závažný kybernetický útok. Útočník kompromitoval jednu z webových aplikací a poté získal neoprávněný přístup k datům v centrálním Studijním informačním systému (SIS). Technické šetření podle školy potvrdilo, že část údajů evidovaných v SIS stáhl, včetně osobních údajů. Kolika lidí se to týká a co všechno uniklo, zatím univerzita zjišťuje.

Napadenou aplikaci škola odstavila a zabezpečila související přístupy. Podle univerzity útok souvisel s celosvětovými pokusy napadat weby v PHP, u kterého byly oznámeny kritické bezpečnostní chyby. Uživatele Centrální autentizační služby (CAS UK) univerzita preventivně vyzvala ke změně hesla, a to do deseti dnů od obdržení výzvy.

Incident univerzita nahlásila NÚKIBu a připravuje trestní oznámení na neznámého pachatele. Zároveň vyhodnocuje opatření vůči lidem, jejichž data mohla být dotčena. Další zjištění chce zveřejnit podle průběhu šetření a s ohledem na bezpečnostní aspekty.

Kybernetickému útoku nedávno čelilo také ČVUT, které odstavilo část systémů a útok zastavilo.

Zpráva UK: Vyjádření vedení Univerzity Karlovy ke kybernetickému incidentu