Netárás á Háskólann í Reykjavík og lausnargjalds krafist Kolbeinn Tumi Daðason skrifar 18. október 2021 15:05 Ragnhildur Helgadóttir er nýlega tekin við sem rektor Háskólans í Reykjavík. Aðsend Tölvuárás var gerð á póstþjón Háskólans í Reykjavík í síðustu viku og skrár dulkóðaðar. Svo virðist sem að um einangraða árás á einn póstþjón hafi verið að ræða, sem hafi valdið takmörkuðum skaða. Svo segir í tilkynningu frá HR. Þar segir að tölvupóstar nemenda séu geymdir í „skýinu“ og því ekki orðið fyrir árásinni. Enn sem komið er séu engar vísbendingar um að önnur upplýsingakerfi háskólans hafi orðið fyrir áhrifum af árásinni. „Starfsmenn upplýsingatækni háskólans hafa unnið að því um helgina að koma í veg fyrir tjón af völdum árásarinnar og meta umfang hennar og áhrif. Sú vinna er enn í gangi með helstu sérfræðingum landsins á sviði tölvuglæpa, frá Advania, tölvuöryggisfyrirtækinu Syndis, lögreglu og fleirum. Auk lögreglu hefur Persónuvernd og netöryggissveitinni CERT-IS verið tilkynnt um málið,“ segir í tilkynningunni. Fyrstu viðbrögð háskólans hafi miðað að því að stöðva árásina og koma tölvupóstþjónustu aftur af stað, auk þess að fara yfir aðra þjóna og kerfi til að tryggja öryggi gagna. Nú sé unnið að eftirgreiningu, þar með talið að greina hvaða spilliforrit hafi verið notað við árásina, umfang hennar og líkur á hvort að gögn hafi verið afrituð. „Allt bendir til að um tilfallandi árás sé að ræða, bundna við einn póstþjón, sem hafi ekki leitt til upplýsingataps eða gagnaleka. Þar til eftirgreiningu er lokið er þó ekki hægt að slá því alveg föstu. Talið er líklegast að tölvuþrjótarnir hafi nýtt sér veikleika í póstþjóninum og komist þannig inn. Nýuppsettir póstþjónar háskólans eru uppfærðir þannig að þeir veikleikar eru ekki til staðar. “ Farið fram á lausnargjald Á póstþjóninum var skilið eftir bréf þar sem þess er krafist að háskólinn greiði 10.000 dollara lausnargjald (um 1,3 milljónir króna), ella verði tölvupóstar starfsmanna gerðir opinberir. „Gefinn er 14 daga frestur til að greiða lausnargjaldið. Hvort tveggja er mjög óvenjulegt sem kann að benda til að ekki sé um vel skipulagða árás að ræða. Afstaða HR er skýr um að háskólinn mun ekki láta undan fjárkúgun og er sú afstaða í samræmi við leiðbeiningar lögreglu til þeirra sem verða fyrir tölvuglæpum.“ Þó ekki sé hægt að útiloka gagnaleka, sjáist engir stórir toppar í gagnastreymi frá póstþjóninum og því ólíklegt að mikið magn gagna hafi verið afritað og sent úr húsi. Ragnhildur Helgadóttir, rektor Háskólans í Reykjavík segir það slæmt að verða fyrir slíkri árás en þær séu algengari en flestir geri sér grein fyrir. Hundleiðinlegt geti skólar ekki staðið í fæturna „Við erum að vinna með færustu sérfræðingum landsins á sviði tölvuglæpa og er sagt af þeim að almennt séu tölvuöryggismál HR í góðu lagi, þó það hafi ekki dugað til að koma í veg fyrir árás í þessu tilviki.“ Hún segir jafnframt mikilvægt að fjallað sé opinberlega um slíkar árásir. „Þetta er hundleiðinlegt en ef háskólar geta ekki staðið í fæturna og sagt frá þegar á þeim og mögulega friðhelgi starfsfólks þeirra er brotið, þá er erfitt að ætlast til þess af öðrum.“ Starfsmenn upplýsingatækni háskólans muni vinna áfram með sérfræðingum Syndis og Advania að rannsóknum á þjónum HR næstu daga og vikur. Þá verði áfram unnið með þessum aðilum að því að tryggja öruggt upplýsingaumhverfi í HR, og hvernig megi enn bæta varnir og viðbrögð við tölvuglæpum. Lögreglumál Netglæpir Netöryggi Háskólar Mest lesið Starfsmenn Kubbs og Terra grunaðir um samráð Innlent Titringur í hreppnum vegna lögheimilisflutninga Innlent Gagnrýna lítinn fyrirvara á skipulagi kvennafrídagsins Innlent Pallborðið: Dómgreindarbrestur hjá CoolBet Innlent Falsað myndband af kennara og nemanda fór í dreifingu Innlent Brunaði austur til að finna litla frænda Innlent Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda Innlent Sigmundur seinn: „Er þingmaðurinn í salnum?“ Innlent Halla tekur sér frí og vill að karlmenn axli ábyrgð Innlent Stöðugleiki norðlægrar hringrásar skammgóður vermir fyrir Ísland Innlent Fleiri fréttir Fann aldagamlan mun, brást hárrétt við og langar að gerast fornleifafræðingur Brunaði austur til að finna litla frænda „Þá erum við að tala um 60 milljarða í töpuðum útflutningstekjum“ Kvíðið starfsfólk, handtökur og fornminjafundur Starfsmenn Kubbs og Terra grunaðir um samráð Lúkas Geir áfrýjar eins og hinir tveir Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda Landsnet fagnar sigri í baráttu við landeigendur Falsað myndband af kennara og nemanda fór í dreifingu Nýr lögreglustjóri á Austurlandi verði skipaður á allra næstu dögum Gagnrýna lítinn fyrirvara á skipulagi kvennafrídagsins „Við finnum fyrir mikilli spennu frá heimsbyggðinni“ Verktakar hafi greinilega nóg því þeir kjósi frekar að bíða en lækka Pallborðið: Dómgreindarbrestur hjá CoolBet Guðmundur til ráðherra og framkvæmdastjóri HK tekur við Sjaldan eins erfitt að kaupa fasteign og konur undirbúa verkfall Titringur í hreppnum vegna lögheimilisflutninga Sigmundur seinn: „Er þingmaðurinn í salnum?“ Halla tekur sér frí og vill að karlmenn axli ábyrgð Embættismenn sitji að hámarki í fjórtán ár og aðstoðarmenn hætti fyrir kosningar Engin lausn og ákveðin sjálfsblekking að banna börnum að nota tölvuleiki Stöðugleiki norðlægrar hringrásar skammgóður vermir fyrir Ísland Kröfur kvennaárs komnar í innheimtu og gjalddaginn fallinn Segir tilvalin íbúðasvæði opnast með Sundabraut Niðurrif hafið á gamla Morgunblaðshúsinu Næstum öllum sagt upp hjá dótturfélagi Play „Ég skoðanakúgaði sjálfa mig í þágu friðar og þæginda félagslega“ Burðardýr fengu þungan dóm fyrir kókaínsmygl Skora á ráðherra og segir skjaldborg slegið um vændiskaupendur Fresta fundi til tíu í fyrramálið Sjá meira
Þar segir að tölvupóstar nemenda séu geymdir í „skýinu“ og því ekki orðið fyrir árásinni. Enn sem komið er séu engar vísbendingar um að önnur upplýsingakerfi háskólans hafi orðið fyrir áhrifum af árásinni. „Starfsmenn upplýsingatækni háskólans hafa unnið að því um helgina að koma í veg fyrir tjón af völdum árásarinnar og meta umfang hennar og áhrif. Sú vinna er enn í gangi með helstu sérfræðingum landsins á sviði tölvuglæpa, frá Advania, tölvuöryggisfyrirtækinu Syndis, lögreglu og fleirum. Auk lögreglu hefur Persónuvernd og netöryggissveitinni CERT-IS verið tilkynnt um málið,“ segir í tilkynningunni. Fyrstu viðbrögð háskólans hafi miðað að því að stöðva árásina og koma tölvupóstþjónustu aftur af stað, auk þess að fara yfir aðra þjóna og kerfi til að tryggja öryggi gagna. Nú sé unnið að eftirgreiningu, þar með talið að greina hvaða spilliforrit hafi verið notað við árásina, umfang hennar og líkur á hvort að gögn hafi verið afrituð. „Allt bendir til að um tilfallandi árás sé að ræða, bundna við einn póstþjón, sem hafi ekki leitt til upplýsingataps eða gagnaleka. Þar til eftirgreiningu er lokið er þó ekki hægt að slá því alveg föstu. Talið er líklegast að tölvuþrjótarnir hafi nýtt sér veikleika í póstþjóninum og komist þannig inn. Nýuppsettir póstþjónar háskólans eru uppfærðir þannig að þeir veikleikar eru ekki til staðar. “ Farið fram á lausnargjald Á póstþjóninum var skilið eftir bréf þar sem þess er krafist að háskólinn greiði 10.000 dollara lausnargjald (um 1,3 milljónir króna), ella verði tölvupóstar starfsmanna gerðir opinberir. „Gefinn er 14 daga frestur til að greiða lausnargjaldið. Hvort tveggja er mjög óvenjulegt sem kann að benda til að ekki sé um vel skipulagða árás að ræða. Afstaða HR er skýr um að háskólinn mun ekki láta undan fjárkúgun og er sú afstaða í samræmi við leiðbeiningar lögreglu til þeirra sem verða fyrir tölvuglæpum.“ Þó ekki sé hægt að útiloka gagnaleka, sjáist engir stórir toppar í gagnastreymi frá póstþjóninum og því ólíklegt að mikið magn gagna hafi verið afritað og sent úr húsi. Ragnhildur Helgadóttir, rektor Háskólans í Reykjavík segir það slæmt að verða fyrir slíkri árás en þær séu algengari en flestir geri sér grein fyrir. Hundleiðinlegt geti skólar ekki staðið í fæturna „Við erum að vinna með færustu sérfræðingum landsins á sviði tölvuglæpa og er sagt af þeim að almennt séu tölvuöryggismál HR í góðu lagi, þó það hafi ekki dugað til að koma í veg fyrir árás í þessu tilviki.“ Hún segir jafnframt mikilvægt að fjallað sé opinberlega um slíkar árásir. „Þetta er hundleiðinlegt en ef háskólar geta ekki staðið í fæturna og sagt frá þegar á þeim og mögulega friðhelgi starfsfólks þeirra er brotið, þá er erfitt að ætlast til þess af öðrum.“ Starfsmenn upplýsingatækni háskólans muni vinna áfram með sérfræðingum Syndis og Advania að rannsóknum á þjónum HR næstu daga og vikur. Þá verði áfram unnið með þessum aðilum að því að tryggja öruggt upplýsingaumhverfi í HR, og hvernig megi enn bæta varnir og viðbrögð við tölvuglæpum.
Lögreglumál Netglæpir Netöryggi Háskólar Mest lesið Starfsmenn Kubbs og Terra grunaðir um samráð Innlent Titringur í hreppnum vegna lögheimilisflutninga Innlent Gagnrýna lítinn fyrirvara á skipulagi kvennafrídagsins Innlent Pallborðið: Dómgreindarbrestur hjá CoolBet Innlent Falsað myndband af kennara og nemanda fór í dreifingu Innlent Brunaði austur til að finna litla frænda Innlent Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda Innlent Sigmundur seinn: „Er þingmaðurinn í salnum?“ Innlent Halla tekur sér frí og vill að karlmenn axli ábyrgð Innlent Stöðugleiki norðlægrar hringrásar skammgóður vermir fyrir Ísland Innlent Fleiri fréttir Fann aldagamlan mun, brást hárrétt við og langar að gerast fornleifafræðingur Brunaði austur til að finna litla frænda „Þá erum við að tala um 60 milljarða í töpuðum útflutningstekjum“ Kvíðið starfsfólk, handtökur og fornminjafundur Starfsmenn Kubbs og Terra grunaðir um samráð Lúkas Geir áfrýjar eins og hinir tveir Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda Landsnet fagnar sigri í baráttu við landeigendur Falsað myndband af kennara og nemanda fór í dreifingu Nýr lögreglustjóri á Austurlandi verði skipaður á allra næstu dögum Gagnrýna lítinn fyrirvara á skipulagi kvennafrídagsins „Við finnum fyrir mikilli spennu frá heimsbyggðinni“ Verktakar hafi greinilega nóg því þeir kjósi frekar að bíða en lækka Pallborðið: Dómgreindarbrestur hjá CoolBet Guðmundur til ráðherra og framkvæmdastjóri HK tekur við Sjaldan eins erfitt að kaupa fasteign og konur undirbúa verkfall Titringur í hreppnum vegna lögheimilisflutninga Sigmundur seinn: „Er þingmaðurinn í salnum?“ Halla tekur sér frí og vill að karlmenn axli ábyrgð Embættismenn sitji að hámarki í fjórtán ár og aðstoðarmenn hætti fyrir kosningar Engin lausn og ákveðin sjálfsblekking að banna börnum að nota tölvuleiki Stöðugleiki norðlægrar hringrásar skammgóður vermir fyrir Ísland Kröfur kvennaárs komnar í innheimtu og gjalddaginn fallinn Segir tilvalin íbúðasvæði opnast með Sundabraut Niðurrif hafið á gamla Morgunblaðshúsinu Næstum öllum sagt upp hjá dótturfélagi Play „Ég skoðanakúgaði sjálfa mig í þágu friðar og þæginda félagslega“ Burðardýr fengu þungan dóm fyrir kókaínsmygl Skora á ráðherra og segir skjaldborg slegið um vændiskaupendur Fresta fundi til tíu í fyrramálið Sjá meira
Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda Innlent
Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda
Kvenleiðtogar á kvennafrídegi: Kristrún með fjölskyldunni, Inga vill kíkja á Arnarhól og Þorgerður með í baráttuanda Innlent