Što se dogodilo?
Sveučilište Ludwig-Maximilians (LMU) u Münchenu postalo je žrtva cyberapada u kojem su procurili osobni podaci studenata. Prema vlastitim navodima, kopirani su „osnovni podaci o upisima“. Koliko je točno skupova podataka pogođeno, sveučilište nije priopćilo. Trenutno je na LMU upisano oko 52.000 osoba.
Prema izvještaju Bayerischer Rundfunka (BR), napad je otkriven u srijedu ovog tjedna. Detalji o točnom vektoru napada i trajanju neopaženog pristupa za sada nisu poznati.
Detalji
Prema navodima LMU-a, očito su s univerzitetskih sustava kopirani cjeloviti skupovi podataka za upis. Među njima su, između ostalog:
- Ime, datumi rođenja i adrese
- E-mail adrese
- Bankovni podaci poput IBAN-a i imena vlasnika računa
- BAföG brojevi
- Podaci o zdravstvenom osiguranju
Pogođeni sustavi, prema navodima sveučilišta, isključeni su s mreže i izolirani. Osim toga, pojačan je sigurnosni nadzor i pokrenuta je forenzička istraga. Prema BR-u, u međuvremenu istragu provodi i bavarski zemaljski kriminalistički ured (Landeskriminalamt).
LMU namjerava uskoro ponovno pokrenuti upise za zimski semestar koji počinje 12. listopada; odgovarajući rokovi bit će produljeni. Sveučilište uvjerava da studentima neće nastati „nikakva šteta za njihov studij“.
Prema dosadašnjim saznanjima LMU-a, ne radi se o klasičnom ransomware napadu. Nema „naznaka da je napadač objavio pribavljene podatke, da to namjerava ili da ih na drugi način zlorabi“. Stručnjaci bi, osim toga, trebali nadzirati relevantne portale na darknetu.
Kontekst
Ovaj slučaj ponovno pokazuje koliko su IT sustavi sveučilišta atraktivni za napadače: sveučilišta upravljaju velikim količinama vrlo osjetljivih osobnih podataka, često putem razvijenih, kompleksnih IT infrastruktura s brojnim sučeljima i zastarjelim sustavima. Podaci o upisu pritom su posebno kritični jer, uz klasične osnovne podatke, obuhvaćaju i financijske informacije poput bankovnih računa.
Posebno je relevantna kombinacija ukradenih podataka: s imenima, datumima rođenja, adresama, bankovnim računima i podacima o osiguranju, napadači raspolažu gotovo svime što je potrebno za krađu identiteta ili ciljane prijevare. Iako LMU trenutno ne pretpostavlja objavu ili zloupotrebu podataka, rizik od ciljanog phishinga ostaje prisutan. Iako sveučilište konkretan scenarij napada izričito ne naziva phishingom, opasnost od takvih naknadnih napada je, s obzirom na količinu ukradenih podataka, sasvim realna: kriminalci bi, poznavajući obrazovni put žrtve, mogli ciljano steći povjerenje studenata.
Praktični savjeti
Za pogođene osobe i članove sveučilišne zajednice iz ovog slučaja proizlazi nekoliko preporuka za djelovanje:
- Povećan oprez kod e-mailova ili poziva koji se pozivaju na studij – posebno ako se traže bankovni podaci ili pristupni podaci.
- Ne otkrivati bankovne podatke ili lozinke na zahtjev, čak i ako kontakt djeluje pouzdano i ako su osobni podaci točno navedeni.
- U narednim tjednima i mjesecima posebno pažljivo provjeravati transakcije i izvatke s računa.
- Pratiti službena priopćenja LMU-a o slučaju, jer se mogu očekivati dodatne informacije o opsegu i tijeku napada.
- Sumnjive pokušaje kontakta prijaviti sveučilištu ili istražnim tijelima.
Izgledi
Forenzička istraga LMU-a te istraga bavarskog zemaljskog kriminalističkog ureda još traju. Do sada nije poznat ni točan način napada ni trajanje neotkrivenog pristupa. Ostaje za vidjeti koje će dodatne detalje sveučilište objaviti u narednim danima – primjerice o točnom broju pogođenih osoba ili podrijetlu napada.
Za upise u zimski semestar LMU je već donio odluke i najavio produljene rokove, kako studenti unatoč izolaciji sustava ne bi trpjeli štetu. Ovaj slučaj vjerojatno će ponovno potaknuti raspravu o IT sigurnosti na njemačkim sveučilištima, čiji sustavi često moraju biti zaštićeni od sve profesionalnijih napada s ograničenim resursima.
