Państwowa Uczelnia Zawodowa w Suwałkach padła ofiarą poważnego cyberataku typu ransomware. W wyniku działania przestępców zaszyfrowana została infrastruktura serwerowa, a dostęp do części systemów informatycznych został utracony. Istnieje ryzyko, że osoby nieuprawnione mogły uzyskać dostęp do danych osobowych studentów i pracowników.
Skutkiem ataku jest utrata dostępu do kluczowych systemów informatycznych uczelni oraz ich kopii zapasowych. Problemy dotyczą między innymi baz danych studentów i pracowników, systemów dziekanatowych oraz rozwiązań wykorzystywanych przez administrację i działy kadrowo-płacowe. Obecnie prowadzone są działania mające na celu zabezpieczenie infrastruktury oraz przywrócenie pełnej funkcjonalności systemów.
Władze uczelni poinformowały, że ze względu na charakter przeprowadzonego ataku istnieje wysokie ryzyko, iż osoby nieuprawnione mogły uzyskać dostęp do danych osobowych przetwarzanych w uczelnianych systemach. Potencjalnie zagrożone mogą być między innymi imiona i nazwiska, numery PESEL, adresy zamieszkania, numery albumów, informacje dotyczące ocen oraz numery rachunków bankowych.
O zaistniałej sytuacji zostały natychmiast powiadomione właściwe służby i instytucje. Uczelnia współpracuje obecnie z Centralnym Biurem Zwalczania Cyberprzestępczości Policji, Ministerstwem Nauki i Szkolnictwa Wyższego, CERT Polska, CSIRT NASK oraz Prezesem Urzędu Ochrony Danych Osobowych. Trwają czynności wyjaśniające mające ustalić zakres naruszenia oraz sposób przeprowadzenia ataku.
Ze względu na całkowite ograniczenie dostępu do uczelnianych systemów teleinformatycznych oraz czasową niemożność korzystania ze standardowych kanałów komunikacji, uczelnia przekazała informację publicznie, realizując obowiązek informacyjny wynikający z przepisów RODO.
W związku z ryzykiem wykorzystania danych przez cyberprzestępców uczelnia zaapelowała do studentów i pracowników o zachowanie szczególnej ostrożności oraz podjęcie działań zabezpieczających. Zalecane jest przede wszystkim zastrzeżenie numeru PESEL w aplikacji mObywatel lub serwisie Obywatel.gov.pl, założenie konta w Biurze Informacji Kredytowej i aktywowanie alertów BIK, które informują o próbach wykorzystania danych przy sprawdzaniu historii kredytowej. Użytkownicy powinni również zmienić hasła do prywatnej poczty elektronicznej, bankowości internetowej i innych serwisów, szczególnie jeśli korzystali z takich samych haseł jak w systemach uczelni.
Uczelnia ostrzega także przed możliwymi próbami oszustw. Przestępcy mogą próbować podszywać się pod pracowników uczelni, banków lub instytucji publicznych, dlatego należy zachować ostrożność przy odbieraniu wiadomości e-mail, SMS-ów oraz połączeń telefonicznych. Nie należy otwierać podejrzanych załączników, klikać w nieznane linki ani przekazywać nikomu haseł oraz kodów autoryzacyjnych.
Mimo awarii systemów informatycznych uczelnia zapewniła, że zajęcia dydaktyczne rozpoczną się zgodnie z planem 1 października. Szczegółowe informacje dotyczące organizacji zajęć będą publikowane na stronie internetowej uczelni oraz w komunikatach poszczególnych wydziałów. W najbliższym czasie mają zostać przedstawione również tymczasowe procedury kontaktu z dziekanatami oraz działem kadr.
Władze uczelni zwracają się do całej społeczności akademickiej o zachowanie spokoju i korzystanie wyłącznie z oficjalnych komunikatów. Trwają intensywne prace nad przywróceniem pełnej sprawności systemów oraz zapewnieniem dalszego bezpiecznego funkcjonowania uczelni.
