Na Univerzi v Mariboru so izpad delovanja IT-storitev ter nedostopnost opreme zaznali v sredo po 20. uri zvečer. Napadalec oz. napadalci so kriptirali centralne podatkovne oziroma strežniške zmogljivosti in izvedli druge destruktivne dejavnosti, so sporočili z univerze.

"Prometni podatki nakazujejo, da odtoka informacij ni bilo. V tem trenutku skupina strokovnjakov v sodelovanju s pristojnimi organizacijami in policijo še vedno opravlja analizo oz. diagnostiko," so pojasnili in dodali, da je bil ugotovljen tudi vektor napada, ki je bil, kot kaže, usmerjen le v centralne zmogljivosti univerze.

Na univerzi ocenjujejo, da je obseg napada zelo velik, saj v tem trenutku ne deluje nobena IT-storitev. To je velika motnja, a so na univerzi izvajanje pedagoškega in raziskovalnega dela prilagodili razmeram, so še sporočili z rektorata univerze.

Ob tem so pojasnili, da bo škodo in čas, ki bo potreben za vzpostavitev delujočega stanja, mogoče oceniti šele po končani preiskavi. Drugih podrobnosti zaradi interesa preiskave za zdaj še ne morejo razkrivati. Sporočili so le, da od kibernetskih napadalcev niso prejeli nobenih zahtev.

Poteka tudi kriminalistična preiskava

Sorodna novica Kibernetski napad na mariborsko univerzo: predavanja potekajo, a nastajajo zapleti

Univerza je ves čas od napada v stiku z ustreznimi organi in strokovnjaki za informacijsko tehnologijo ter si prizadeva vzpostaviti sistem. Z vdorom v informacijski sistem se ukvarja tudi policija. Kot so v četrtek sporočili s Policijske uprave Maribor, trenutno potekajo intenzivne kriminalistične dejavnosti, povezane s tem.

O kibernetskem incidentu so bili obveščeni tudi na nacionalnem odzivnem centru za kibernetsko varnost SI-CERT. Kot so sporočili, univerzi zagotavljajo metodološko podporo pri izvajanju preiskave in vnovični vzpostavitvi delovanja informacijskega sistema. Prizadetim uporabnikom svetujejo, da spremljajo obvestila univerze in upoštevajo njihova navodila.