PRAHA – Karlova univerzita v Praze čelí závažnému kybernetickému incidentu. Útočníkům se podařilo proniknout do jejích informačních systémů a získat část osobních údajů studentů. Rozsah úniku zatím není znám. Případem se již zabývají i čeští odborníci na kybernetickou bezpečnost. (Foto: Flickr / ilustrační)

Jedna z nejvýznamnějších a nejstarších vysokých škol v Evropě se v uplynulých dnech stala terčem kybernetického útoku.

Jak informoval český portál TN.cz, problém se týká především studijního informačního systému SIS, ve kterém univerzita eviduje údaje o svých studentech.

Samotná univerzita potvrdila, že útočníci získali neoprávněný přístup k údajům prostřednictvím napadené webové aplikace. Podle jejího prohlášení se incident neomezil pouze na pokus o vniknutí. Pachatelé si údajně část získaných informací také stáhli.

„Karlova univerzita v posledních dnech řeší závažný incident v oblasti kybernetické bezpečnosti, při kterém došlo k narušení jedné z webových aplikací a následně k neoprávněnému přístupu k údajům centrálního studijního informačního systému (SIS),“ uvedla univerzita ve svém prohlášení na sociální síti.

Zatím není jasné, kolik lidí mohlo být tímto incidentem zasaženo. Univerzita potvrdila, že mezi odcizenými informacemi se nacházely i osobní údaje. Přesný rozsah škod a případné další nakládání s nimi jsou však stále předmětem vyšetřování.

„Dosavadní vyšetřování potvrdilo, že útočník neoprávněně získal a stáhl část údajů evidovaných v systému SIS, včetně osobních údajů. Přesný počet dotčených osob, úplný rozsah získaných informací a jejich případné další zneužití jsou předmětem pokračujícího vyšetřování,“ uvedla univerzita.

Škola napadenou aplikaci okamžitě vyřadila z provozu. Na objasnění okolností spolupracují její IT specialisté, odborníci na kybernetickou bezpečnost i zástupci jednotlivých fakult.

„Karlova univerzita nahlásila incident Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB) a zároveň připravuje podání trestního oznámení na neznámého pachatele,“ uvedla univerzita.

Vyšetřování má objasnit nejen to, jakým způsobem se útočník do systému dostal, ale také to, jaké informace se mu podařilo získat a zda je může dále zneužít.