Atac cibernetic la Universitatea La Sapienza
Universitatea La Sapienza din Roma, una dintre cele mai mari universități din Europa, cu aproximativ 120.000 de studenți, a avut sistemele informatice nefuncționale timp de trei zile în urma unui atac cibernetic de tip ransomware.
Detalii despre atac
Universitatea a anunțat pe Instagram că a oprit sistemele din precauție după atacul cibernetic, că investighează incidentul și că lucrează la restabilirea tuturor serviciilor digitale. Unele canale de comunicație, cum ar fi emailul și stațiile de lucru, sunt “parțial limitate”.
La Sapienza a menționat că lucrează la restabilirea sistemelor pe baza backup-urilor, care nu au fost afectate de atac. Până în prezent, site-ul universității rămâne nefuncțional.
Informații despre hackerii implicați
Publicația italiană Il Corriere della Sera a raportat că perturbarea este cauzată de un atac ransomware, deși universitatea și autoritățile nu au confirmat acest lucru. Hackerii ar fi trimis universității un link pentru o solicitare de răscumpărare, având un cronometru de 72 de ore care începe doar după ce linkul este accesat.
Grupul de hackeri implicat, denumit “Femwar02”, a fost anterior necunoscut. Aceștia au folosit malware-ul BabLock, cunoscut și sub numele de Rorschach, conform raportului.
Impactul asupra studenților
Universitatea a declarat că examenele continuă normal, dar studenții care doresc să se înscrie la examene trebuie să facă acest lucru direct cu profesorii. De asemenea, au fost înființate “infopoints” în mai multe locații de pe campus pentru a oferi informații studenților.
Contextul atacurilor cibernetice asupra instituțiilor educaționale
Universitățile și școlile sunt ținte frecvente pentru hackeri. Anul trecut, grupul de hackeri ShinyHunters a atacat Universitatea Harvard și Universitatea Pennsylvania, furând date fără a folosi malware pentru a cripta sistemele. Hackerii au dezvăluit că instituțiile nu au plătit răscumpărarea solicitată.
Concluzie
Atacul cibernetic asupra Universității La Sapienza subliniază vulnerabilitatea instituțiilor educaționale în fața amenințărilor cibernetice, având potențiale consecințe grave asupra funcționării și securității datelor acestor organizații.
