“Невідомому зловмиснику вдалося отримати доступ до базових даних, що зберігалися в одній з ІТ-систем університету. “Наразі ми змушені виходити з того, що ці дані було також скопійовано”, – повідомили представники університету.
ЛМУ входить до числа найбільших вишів Німеччини: в зимовому семестрі 2025/26 року там було зареєстровано понад 52 тис. студентів.
Атака сталася 16 вересня. За даними ЛМУ, після перших ознак зламу уражену систему одразу відключили. Як довго зловмисник мав доступ, наразі невідомо. Ідеться про інформацію, яку студенти зазначали під час іматрикуляції, тобто під час зарахування до університету.
Витік торкнувся ідентифікаційних даних
Під загрозою опинилися три категорії інформації:
- ідентифікаційні дані (ім’я, дата народження, стать, за наявності – місце або країна народження);
- контактні дані (адреса за місцем навчання та домашня адреса, за наявності – номер телефону, університетська й особиста адреси електронної пошти);
- банківські дані (номер ІБАН, ім’я власника рахунку).
Крім того, хакери мали змогу дізнатися номери медичних страховок, номери одержувачів стипендії BAföG та інформацію про здобуту раніше шкільну освіту.
“Інформації про іспити ЛМУ, а також конкретних даних про зміст навчання чи індивідуальну успішність атака не торкнулася”, – уточнили представники університету. Університет запевнив, що в постраждалих не виникне проблем з навчанням.
Кількість постраждалих студентів поки не встановлено
Точна кількість постраждалих і обсяг скомпрометованих даних наразі з’ясовується, конкретних цифр поки немає. Поки що незрозуміло й те, чи атака торкнулася лише нинішніх студентів, чи також випускників вишу. Університет тісно співпрацює зі слідчими органами та зовнішніми фахівцями з кібербезпеки, а справу розслідує баварське управління кримінальної поліції. До пошуку слідів зловмисника залучено й фахівців із цифрової криміналістики.
Частину систем, яких атака не торкнулася, відключили як запобіжний захід, тому окремі сервіси тимчасово недоступні для користування. В університеті додали: “Ми аналізуємо уражені масиви даних і вже почали розширення системи моніторингу безпеки, а також технічне й організаційне посилення захисту постраждалих ІТ-систем. Крім того, фахівці стежать, чи не з’являються на відповідних майданчиках в так званому даркнеті ознаки витоку цих даних”. Даркнет – частина інтернету, куди не потрапити через звичайний браузер і де злочинці часто публікують викрадені набори даних. Поки що викрадені дані виставлено не було.
Навчальний процес не постраждав
За даними ЛМУ, ознак того, що хакер оприлюднив викрадені дані або збирається це зробити, поки немає. Постраждалих повідомлять, якщо ситуація зміниться або дані використають іншим неправомірним способом. Така інформація нерідко слугує для крадіжки особистості: з нею намагаються здійснити шахрайські банківські операції або замовлення в інтернеті. Набір з імені, адреси, дати народження та реквізитів рахунку має змогу полегшити шахраям переконливе звернення до людини нібито від співробітників банку чи інших організацій для подальших шахрайських дій.
Навчальний процес не було порушено, іматрикуляція відновиться 21 вересня. Університет радить новим студентам і абітурієнтам не відкривати вкладення та посилання в електронних листах без ретельної перевірки. Особливу обережність слід виявляти за підозрілих спроб зв’язатися електронною поштою, телефоном або в повідомленнях – “особливо якщо в них згадується ЛМУ або ваше навчання”.
Додаткові поради щодо захисту від шахрайства опублікувало Федеральне управління з інформаційної безпеки Німеччини на своєму сайті https://www.bsi.bund.de. Тим, хто встиг повністю завершити іматрикуляцію до відключення порталу, робити нічого не потрібно, їхні дані вже збережено в системі.
Підсумок на сьогодні такий: дані, судячи з усього, скопійовано, але не опубліковано в даркнеті, кількість постраждалих невідома, розслідування триває. Постраждалим ж буде повідомлено, якщо ситуація зміниться.
