Κυβερνοεπίθεση παραλύει το Πανεπιστήμιο της Λειψίας

Το Πανεπιστήμιο της Λειψίας θα παραμείνει εκτός δικτύου τουλάχιστον έως τη Δευτέρα 2 Νοεμβρίου. Οι διακομιστές του, που απενεργοποιήθηκαν το πρωί της Τετάρτης 28 Οκτωβρίου μετά από επίθεση στα πληροφοριακά συστήματα του πανεπιστημίου, θα επανεκκινηθούν το νωρίτερο τη Δευτέρα, δήλωσε εκπρόσωπος στο πρακτορείο ειδήσεων dpa την Παρασκευή 30 Οκτωβρίου. Η κυβερνοεπίθεση στο Πανεπιστήμιο της Λειψίας έθεσε εκτός λειτουργίας τον κεντρικό ιστότοπο, το πανεπιστημιακό ηλεκτρονικό ταχυδρομείο και την πύλη σπουδών Almaweb. Τα μαθήματα στα αμφιθέατρα συνεχίζονται, οι προθεσμίες για εργασίες και διπλωματικές μετατέθηκαν για τις 6 Νοεμβρίου και το πανεπιστήμιο υπέβαλε μήνυση κατά αγνώστων.

Τι συνέβη στην κυβερνοεπίθεση στο Πανεπιστήμιο της Λειψίας

Εκπρόσωπος του πανεπιστημίου δήλωσε στο dpa την Τετάρτη ότι όλοι οι διακομιστές που συνδέονται στο διαδίκτυο απενεργοποιήθηκαν για να αποτραπεί περαιτέρω ζημιά. Ο εκπρόσωπος Τύπου Carsten Heckmann δήλωσε στην εφημερίδα Leipziger Volkszeitung (LVZ) ότι το πανεπιστήμιο αποφάσισε ενεργά, ως επείγον μέτρο ασφαλείας, να αποσυνδέσει προληπτικά όλες τις υπηρεσίες του από το δίκτυο. Η πρώτη ανακοίνωση του πανεπιστημίου για το περιστατικό εμφανίστηκε σε σελίδα έκτακτης ανάγκης την Τετάρτη στις 11:10, σύμφωνα με το διαδικτυακό περιοδικό Dr. Web.

Η διακοπή δεν αφορά μόνο τον δημόσιο ιστότοπο. Φοιτητές και προσωπικό δεν μπορούν να στείλουν ή να λάβουν email μέσω των πανεπιστημιακών τους διευθύνσεων. Το εσωτερικό σύστημα webmail Horde και το Almaweb, η πύλη που χρησιμοποιούν οι φοιτητές για τη διαχείριση των σπουδών τους, δεν είναι διαθέσιμα, όπως ούτε η πλατφόρμα μάθησης Moodle, σύμφωνα με τις συχνές ερωτήσεις του ίδιου του πανεπιστημίου. Την Πέμπτη το πανεπιστήμιο ανέφερε ότι όλες οι υπηρεσίες πληροφορικής παρέμεναν εκτός δικτύου και ότι η κανονική λειτουργία ήταν σοβαρά περιορισμένη.

Την Παρασκευή το πανεπιστήμιο έδωσε μια πρώτη ένδειξη για το πόσο θα διαρκέσει η διακοπή. Σύμφωνα με το dpa, οι διακομιστές δεν θα ενεργοποιηθούν ξανά πριν από τη Δευτέρα, οπότε το πανεπιστήμιο παραμένει εκτός δικτύου τουλάχιστον κατά το Σαββατοκύριακο. Το email φοιτητών και προσωπικού εξακολουθεί να έχει προβλήματα, όμως οι σχολές και οι κεντρικές μονάδες, όπως η Πανεπιστημιακή Βιβλιοθήκη, το κέντρο πανεπιστημιακού αθλητισμού και το κέντρο γλωσσών, είναι ξανά προσβάσιμες μέσω email από εξωτερικό σύστημα, μετέδωσε το dpa.

Κλάπηκαν δεδομένα; Τι είναι γνωστό μέχρι στιγμής

Ένα κρίσιμο ερώτημα για την κυβερνοεπίθεση στο Πανεπιστήμιο της Λειψίας παραμένει αναπάντητο. Ο εκπρόσωπος δήλωσε στο dpa την Τετάρτη ότι δεν ήταν ακόμη σαφές αν οι επιτιθέμενοι είχαν πρόσβαση σε δεδομένα φοιτητών και δεν μπορούσε να πει πώς παραβιάστηκαν τα συστήματα ασφαλείας του πανεπιστημίου. Το πανεπιστήμιο έχει δηλώσει ότι η ασφάλεια των δεδομένων είναι η πρώτη του προτεραιότητα, όμως οι δημόσιες ενημερώσεις του έως το βράδυ της Παρασκευής δεν ανέφεραν αν αφαιρέθηκαν δεδομένα. Δεν έχει πει επίσης ποιος βρίσκεται πίσω από την επίθεση ούτε αν υπήρξε αίτημα για λύτρα.

Την Πέμπτη το πανεπιστήμιο ανακοίνωσε ότι συγκρότησε ομάδα διαχείρισης κρίσεων με επικεφαλής την πρύτανη Eva Inés Obergfell. Στελέχη του πανεπιστημιακού κέντρου υπολογιστών αναλύουν το περιστατικό μαζί με εξωτερική εταιρεία αντιμετώπισης έκτακτων περιστατικών πληροφορικής, ενώ οι αρμόδιες αρχές έχουν ενημερωθεί. Την Παρασκευή το dpa μετέδωσε ότι το πανεπιστήμιο υπέβαλε επίσης μήνυση κατά αγνώστων (Anzeige gegen Unbekannt).

Το αν η επίθεση συνεπάγεται και υποχρεώσεις γνωστοποίησης βάσει της νομοθεσίας για την προστασία δεδομένων εξαρτάται από τα ευρήματα της ανάλυσης. Το Dr. Web επισήμανε ότι ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) της ΕΕ ορίζει προθεσμία 72 ωρών, κανόνας που ισχύει τόσο για τα πανεπιστήμια όσο και για τις επιχειρήσεις. Σύμφωνα με τον κανονισμό, μια παραβίαση δεδομένων προσωπικού χαρακτήρα πρέπει να γνωστοποιείται στην αρχή προστασίας δεδομένων εντός 72 ωρών από τη στιγμή που ο οργανισμός λαμβάνει γνώση της, εκτός αν είναι απίθανο να προκαλέσει κίνδυνο για τα θιγόμενα πρόσωπα. Αν ο κίνδυνος γι' αυτά είναι υψηλός, κατά κανόνα πρέπει να ενημερωθούν και απευθείας.

Πιθανή σύνδεση με το κενό ασφαλείας της PHP

Η κυβερνοεπίθεση στο Πανεπιστήμιο της Λειψίας σημειώθηκε μία εβδομάδα αφότου η γερμανική Ομοσπονδιακή Υπηρεσία Ασφάλειας Πληροφοριών (BSI) εξέδωσε επείγουσα προειδοποίηση για δύο κρίσιμες ευπάθειες στην PHP, μια γλώσσα προγραμματισμού στην οποία βασίζεται μεγάλο μέρος των ιστοτόπων παγκοσμίως. Το ZDF μετέδωσε στις 21 Οκτωβρίου ότι οι ευπάθειες, γνωστές ως PHP2Shell, θα μπορούσαν να επιτρέψουν σε επιτιθέμενους να εκτελούν κακόβουλο κώδικα σε διακομιστές ιστού εξ αποστάσεως και χωρίς σύνδεση. Η BSI χαρακτήρισε τον κίνδυνο εξαιρετικά υψηλό και συνέστησε στους διαχειριστές να κάνουν αμέσως ενημέρωση ή, σε περίπτωση αμφιβολίας, να αποσυνδέσουν τους διακομιστές. Αρκετοί δημόσιοι φορείς έκαναν ακριβώς αυτό προληπτικά.

Σύμφωνα με την LVZ, το Πανεπιστήμιο της Λειψίας εγκαθιστούσε ενημερώσεις από τη στιγμή που έγινε γνωστή η ευπάθεια, αλλά δεν ήταν όλα τα συστήματά του ενημερωμένα όταν σημειώθηκε η επίθεση. Η LVZ ανέφερε ότι δεν ήταν γνωστό αν οι επιτιθέμενοι στόχευσαν συστήματα που δεν είχαν ακόμη ενημερωθεί. Το ίδιο το πανεπιστήμιο δεν έχει επιβεβαιώσει καμία σύνδεση, και αυτή πρέπει να θεωρείται αναπόδεικτη μέχρι οι ερευνητές να πουν περισσότερα.

Προθεσμίες, μαθήματα και πώς να επικοινωνήσετε με το πανεπιστήμιο

Τα μαθήματα με φυσική παρουσία συνεχίζονται κανονικά στις συνήθεις αίθουσες, σύμφωνα με το πανεπιστήμιο, ενώ τα διαδικτυακά μαθήματα ενδέχεται να αναβληθούν ή να μεταφερθούν σε εξωτερικούς διακομιστές. Οι γραπτές εργασίες που δεν απαιτούν παρουσία, όπως οι εξαμηνιαίες εργασίες (Hausarbeiten) και οι διπλωματικές εργασίες (Abschlussarbeiten), με προθεσμία στις 28 Οκτωβρίου ή αργότερα, έχουν πλέον προθεσμία τις 6 Νοεμβρίου 2026. Το πανεπιστήμιο ανέφερε ότι θα δημοσιεύσει πιο συγκεκριμένες προθεσμίες μέσα στην επόμενη εβδομάδα. Η παράταση δεν ισχύει για τις κρατικές εξετάσεις (Staatsexamen), για τις οποίες οι φοιτητές πρέπει να απευθυνθούν στο γραφείο κρατικών εξετάσεων.

Η Πανεπιστημιακή Βιβλιοθήκη (Universitätsbibliothek) παραμένει ανοιχτή, και το Σαββατοκύριακο, δήλωσε ο εκπρόσωπος στο dpa. Σύμφωνα με τις συχνές ερωτήσεις του πανεπιστημίου, τα παραρτήματα και οι θέσεις μελέτης μπορούν να χρησιμοποιηθούν, όμως ο δανεισμός, οι παραγγελίες, οι ανανεώσεις και ο κατάλογος δεν είναι διαθέσιμα, ενώ οι υπολογιστές της βιβλιοθήκης και το δίκτυο Wi-Fi eduroam δεν λειτουργούν. Τα βιβλία μπορούν να επιστραφούν στα γκισέ εξυπηρέτησης και δεν χρεώνονται τέλη όσο διαρκεί η διακοπή.

Επειδή οι συνήθεις διευθύνσεις email δεν λειτουργούν, το πανεπιστήμιο δημιούργησε προσωρινό ιστότοπο στη συνήθη διεύθυνσή του, με αριθμό τηλεφώνου και εναλλακτικές διευθύνσεις επικοινωνίας σε ξεχωριστό τομέα, το uni-l.info. Οι φοιτητές καλούνται να επικοινωνούν με τους διδάσκοντες τηλεφωνικά ή αυτοπροσώπως ή να χρησιμοποιούν τη γενική διεύθυνση επικοινωνίας της σχολής ή του ινστιτούτου τους. Το Κέντρο Εξυπηρέτησης Φοιτητών (Studierenden Service Zentrum) είναι ανοιχτό Δευτέρα έως Πέμπτη 9:00 με 12:00 και 13:00 με 16:00, και την Παρασκευή 9:00 με 12:00. Ενημερώσεις δημοσιεύονται επίσης στους λογαριασμούς του πανεπιστημίου στο Instagram και στο Mastodon.

Τι σημαίνει η κυβερνοεπίθεση στο Πανεπιστήμιο της Λειψίας για τους διεθνείς φοιτητές

Πολλοί φοιτητές του Πανεπιστημίου της Λειψίας προέρχονται από το εξωτερικό και πολλοί από αυτούς εξαρτώνται από πανεπιστημιακά έγγραφα για το καθεστώς διαμονής τους, την ασφάλιση υγείας ή τη στέγαση. Αν χρειάζεστε ένα έγγραφο που κανονικά θα κατεβάζατε από το Almaweb, όπως βεβαίωση εγγραφής, πηγαίνετε αυτοπροσώπως στο Κέντρο Εξυπηρέτησης Φοιτητών ή στη γραμματεία σας και ρωτήστε τι μπορούν να σας εκδώσουν. Αν ένα ραντεβού στην υπηρεσία αλλοδαπών (Ausländerbehörde) ή άλλη προθεσμία εξαρτάται από αυτό το έγγραφο, ενημερώστε έγκαιρα την υπηρεσία για τη βλάβη στην πληροφορική και κρατήστε τις επίσημες ανακοινώσεις του πανεπιστημίου ως αποδεικτικό. Περισσότερα για τους κανόνες μπορείτε να διαβάσετε στον οδηγό μας για φοιτητικές βίζες και άδειες.

Προσοχή στα μηνύματα που ισχυρίζονται ότι προέρχονται από το πανεπιστήμιο. Όσο το επίσημο σύστημα αλληλογραφίας δεν λειτουργεί, κάθε email, SMS ή κλήση που ζητά στο όνομα του πανεπιστημίου τον κωδικό σας, τα τραπεζικά σας στοιχεία ή μια πληρωμή πρέπει να θεωρείται ύποπτο. Ελέγχετε τις πληροφορίες μόνο στον επίσημο προσωρινό ιστότοπο ή στους επαληθευμένους λογαριασμούς του πανεπιστημίου στα μέσα κοινωνικής δικτύωσης. Αν αργότερα, όταν επανέλθουν τα συστήματα, το πανεπιστήμιο ζητήσει από τους φοιτητές να αλλάξουν κωδικούς, ακολουθήστε μόνο τις οδηγίες που δημοσιεύονται μέσα από αυτά τα κανάλια.

Προς το παρόν, οι φοιτητές καλό είναι να κρατούν αντίγραφα της δουλειάς τους εκτός δικτύου, να σημειώσουν τη νέα προθεσμία της 6ης Νοεμβρίου και να περιμένουν νέες αλλαγές μόλις επανεκκινηθούν οι διακομιστές και ολοκληρωθεί η ανάλυση. Περισσότερες ειδήσεις από την πόλη θα βρείτε στην ενότητά μας Leipzig Lines.