Attacco informatico blocca l'IT dell'Università di Lipsia

L'Università di Lipsia resterà offline almeno fino a lunedì 2 novembre. I suoi server, spenti la mattina di mercoledì 28 ottobre dopo un attacco ai sistemi informatici dell'ateneo, saranno riavviati non prima di lunedì, ha dichiarato un portavoce all'agenzia di stampa dpa venerdì 30 ottobre. L'attacco informatico all'Università di Lipsia ha messo fuori uso il sito web centrale, la posta elettronica universitaria e il portale degli studenti Almaweb. La didattica in aula prosegue, le scadenze per tesine e tesi di laurea sono state rinviate al 6 novembre e l'università ha presentato una denuncia contro ignoti.

Che cosa è successo nell'attacco informatico all'Università di Lipsia

Mercoledì un portavoce dell'università ha dichiarato alla dpa che tutti i server collegati a internet erano stati spenti per evitare ulteriori danni. Il portavoce stampa Carsten Heckmann ha detto alla Leipziger Volkszeitung (LVZ) che l'università aveva deciso deliberatamente, come misura di sicurezza urgente, di scollegare dalla rete tutti i suoi servizi in via precauzionale. Secondo il magazine online Dr. Web, il primo avviso dell'università sull'incidente è comparso su una pagina di emergenza mercoledì alle 11:10.

Lo spegnimento non riguarda solo il sito pubblico. Studenti e personale non possono inviare né ricevere email tramite i loro indirizzi universitari. Secondo le FAQ dell'università, il sistema interno di webmail Horde e Almaweb, il portale che gli studenti usano per gestire il proprio percorso di studi, non sono disponibili, così come la piattaforma di apprendimento Moodle. Giovedì l'università ha comunicato che tutti i servizi informatici erano ancora offline e che l'attività ordinaria era fortemente limitata.

Venerdì l'università ha fornito una prima indicazione sulla durata del blackout. Secondo la dpa, i server non saranno riaccesi prima di lunedì, quindi l'università resterà offline almeno per tutto il fine settimana. La posta elettronica di studenti e personale è ancora compromessa, ma le facoltà e le strutture centrali come la Biblioteca universitaria, il centro sportivo universitario e il centro linguistico sono di nuovo raggiungibili via email tramite un sistema esterno, ha riferito la dpa.

Sono stati rubati dati? Che cosa si sa finora

Una domanda chiave sull'attacco informatico all'Università di Lipsia resta senza risposta. Mercoledì il portavoce ha dichiarato alla dpa che non era ancora chiaro se gli aggressori avessero avuto accesso ai dati degli studenti e non ha saputo dire in che modo fossero stati violati i sistemi di sicurezza dell'università. L'ateneo ha affermato che la sicurezza dei dati è la sua massima priorità, ma i suoi aggiornamenti pubblici fino a venerdì sera non chiarivano se fossero stati sottratti dati. Non ha reso noto chi ci sia dietro l'attacco né se sia stata avanzata una richiesta di riscatto.

Giovedì l'università ha annunciato di aver istituito un'unità di crisi guidata dalla rettrice Eva Inés Obergfell. Il personale del centro di calcolo universitario sta analizzando l'incidente insieme a un'azienda esterna specializzata in interventi di emergenza informatica, e le autorità competenti sono state informate. Venerdì la dpa ha riferito che l'università ha anche presentato una denuncia contro ignoti (Anzeige gegen Unbekannt).

Se l'attacco comporti anche obblighi di notifica ai sensi della normativa sulla protezione dei dati dipende dall'esito dell'analisi. Dr. Web ha ricordato che il Regolamento generale sulla protezione dei dati (GDPR) dell'UE fissa un termine di 72 ore, una regola che vale per le università così come per le aziende. In base al regolamento, una violazione dei dati personali deve essere notificata all'autorità per la protezione dei dati entro 72 ore dal momento in cui l'organizzazione ne è venuta a conoscenza, a meno che sia improbabile che la violazione presenti un rischio per le persone interessate. Se il rischio per loro è elevato, di norma devono essere informate anche direttamente.

Un possibile collegamento con la falla di sicurezza di PHP

L'attacco informatico all'Università di Lipsia è arrivato una settimana dopo che l'Ufficio federale tedesco per la sicurezza informatica (BSI) aveva lanciato un allarme urgente su due vulnerabilità critiche in PHP, un linguaggio di programmazione su cui funziona gran parte dei siti web del mondo. Il 21 ottobre la ZDF ha riferito che le falle, soprannominate PHP2Shell, potrebbero consentire agli aggressori di eseguire codice dannoso sui server web da remoto e senza effettuare l'accesso. Il BSI ha valutato il rischio come straordinariamente elevato e ha consigliato ai gestori di aggiornare immediatamente o, in caso di dubbio, di scollegare i server dalla rete. Diversi enti pubblici hanno fatto esattamente questo per precauzione.

Secondo la LVZ, l'Università di Lipsia stava installando aggiornamenti da quando la vulnerabilità era diventata nota, ma al momento dell'attacco non tutti i suoi sistemi erano aggiornati. La LVZ ha precisato che non si sa se gli aggressori abbiano preso di mira sistemi non ancora corretti. L'università stessa non ha confermato alcun collegamento, e il nesso va considerato non dimostrato finché gli inquirenti non diranno di più.

Scadenze, lezioni e come contattare l'università

Secondo l'università, le lezioni in presenza proseguono come previsto nelle aule abituali, mentre quelle online potrebbero essere rinviate o spostate su server esterni. Per gli elaborati scritti che non richiedono la presenza, come le tesine (Hausarbeiten) e le tesi finali (Abschlussarbeiten), in scadenza dal 28 ottobre in poi, la nuova scadenza è il 6 novembre 2026. L'università ha fatto sapere che pubblicherà scadenze più precise nel corso della settimana successiva. La proroga non si applica agli esami di Stato (Staatsexamen), per i quali gli studenti devono rivolgersi all'ufficio degli esami di Stato.

La Biblioteca universitaria (Universitätsbibliothek) resta aperta, anche nel fine settimana, ha dichiarato il portavoce alla dpa. Secondo le FAQ dell'università, le sue sedi e postazioni di studio possono essere utilizzate, ma prestito, ordini, rinnovi e catalogo non sono disponibili, e i PC della biblioteca e la rete Wi-Fi eduroam sono fuori servizio. I libri possono essere restituiti ai banchi di servizio e per tutta la durata del blackout non vengono applicate tariffe.

Poiché i normali indirizzi email non funzionano, l'università ha attivato al suo consueto indirizzo un sito web provvisorio con un numero di telefono e indirizzi di contatto alternativi su un dominio separato, uni-l.info. Gli studenti sono invitati a contattare i docenti per telefono o di persona, oppure a usare l'indirizzo di contatto generale della propria facoltà o del proprio istituto. Il Centro servizi per gli studenti (Studierenden Service Zentrum) è aperto dal lunedì al giovedì dalle 9 alle 12 e dalle 13 alle 16, e il venerdì dalle 9 alle 12. Gli aggiornamenti vengono pubblicati anche sugli account Instagram e Mastodon dell'università.

Che cosa significa l'attacco informatico all'Università di Lipsia per gli studenti internazionali

Molti studenti dell'Università di Lipsia provengono dall'estero, e molti di loro dipendono dai documenti dell'università per il proprio status di soggiorno, l'assicurazione sanitaria o l'alloggio. Se ti serve un documento che di solito scaricheresti da Almaweb, come un certificato di iscrizione, recati di persona al Centro servizi per gli studenti o alla segreteria del tuo corso di studi e chiedi che cosa possono rilasciare. Se un appuntamento all'ufficio stranieri (Ausländerbehörde) o un'altra scadenza dipende da quel documento, informa per tempo l'ufficio del guasto informatico e conserva traccia degli annunci ufficiali dell'università come prova. Puoi leggere di più sulle regole nella nostra guida a visti e permessi per studenti.

Fai attenzione ai messaggi che sostengono di provenire dall'università. Finché il sistema di posta ufficiale non funziona, qualsiasi email, SMS o telefonata che a nome dell'università chieda la tua password, i tuoi dati bancari o un pagamento va considerata sospetta. Verifica le informazioni solo sul sito provvisorio ufficiale o sugli account social verificati dell'università. Se in seguito, al ripristino dei sistemi, l'università chiederà agli studenti di reimpostare le password, segui solo le istruzioni pubblicate attraverso questi canali.

Per ora gli studenti dovrebbero conservare copie dei propri lavori offline, annotare la nuova scadenza del 6 novembre e aspettarsi ulteriori cambiamenti una volta riavviati i server e completata l'analisi. Altre notizie dalla città sono raccolte nella nostra sezione Leipzig Lines.