Akademia WSEI padła ofiarą ataku hakerskiego. Dane osobowe studentów i pracowników zostały zaszyfrowane

Lubelska Akademia WSEI padła ofiarą ataku hakerskiego, do którego doszło w ubiegły weekend. Sprawa dotyczy serwerów wewnętrznych uczelni, na których dane zostały zaszyfrowane. Akademia zaleca założenie konta w BIK.

W niedzielę 12 lutego Akademia WSEI poinformowała o tym, że nie działa strona internetowa oraz platformy e-learningowe. Zapewniono, że trwają prace nad usunięciem problemu technicznego. Dzień później na stronie Facebook uczelni poinformowano, iż z uwagi na awarię systemu teleinformatycznego aktualnie nie ma dostępu do wirtualnego dziekanaty, platformy edukacyjnej i poczty elektronicznej.

Uczelnia w zamieszczonym na swojej stronie internetowej komunikacie informuje, iż najbliższe zajęcia stacjonarne i online zaplanowane w dniach 18-19 lutego są odwołane. Planowane zajęcia w tych dniach stacjonarnie odbędą się jedynie w Centrum Symulacji Medycznych oraz w pracowniach umiejętności pielęgniarskich.

Rektor Lubelskiej Akademii WSEI dr hab. med. Mirosław Jarosz potwierdza, iż uczelnia zmaga się z atakiem grupy hakerskiej. Systemy teleinformatyczne zostały zaatakowane, co spowodowało ich awarię i niedostępność. Akademia ostrzega, że w związku ze zdarzeniem może nastąpić nielegalne wykorzystanie danych, choć nie ma dowodów, by te wyciekły.

Jak udało nam się ustalić, dane przechowywane na serwerach uczelni, w tym około 8 tysięcy studentów, zostały zaszyfrowane przez grupę hakerską. Rektor nie ujawnia informacji, czy hakerzy zażądali od uczelni okupu za odszyfrowanie danych. Wiadomo, że do ataku doszło w niedzielę (12.01) w godzinach porannych. Po tym incydencie serwery uczelni zostały odłączone od internetu.

Aktualizacja: Rektor WSEI po ataku hakerów: „Do tej pory nie potwierdzono kradzieży danych studentów i absolwentów”

Prezes UODO przypomina, że naruszenie należy zgłaszania nie później niż w ciągu 72 godzin od jego stwierdzenia. Zgłaszać trzeba te z incydentów, w przypadku których istnieje prawdopodobieństwo (wyższe niż małe) szkodliwego (niekorzystnego) wpływu na osoby, których dane dotyczą. Chodzi tu np. o sytuacje, w których naruszenie może prowadzić do kradzieży tożsamości, straty finansowej czy też naruszenia tajemnic prawnie chronionych.

W celu zminimalizowania ewentualnych negatywnych skutków naruszenia uczelnia zaleca m.in. założenie konta w systemie informacji kredytowej i gospodarczej (np. BIK) celem monitorowania ewentualnej aktywności kredytowej. Podstawowy Alert BIK to koszt 36 zł/rok. Studenci pytają, czy uczelnia odda im pieniądze za zakup takiego raportu. Uczelnia na ten moment nie planuje zwrotów, póki nie upewni się, czy dane faktycznie wyciekły.

Dowiedzieliśmy się również, że pracownicy WSEI wspierani przez zewnętrznych specjalistów pracują nad przywróceniem funkcjonowania uczelni. Stawiana jest nowa infrastruktura, która ma uniemożliwić w przyszłości podobnych zajść.