Hætta á að tölvuþrjótar hafi komist yfir tölvupósta starfsmanna Eiður Þór Árnason skrifar 22. október 2021 14:50 Tölvuþrjótarnir hafa krafist lausnargjalds. vísir/vilhelm Mögulegt er að tölvuþrjótar sem gerðu árás á póstþjón Háskólans í Reykjavík (HR) í síðustu viku hafi komist yfir tölvupósta starfsmanna. HR hafði verið á lista yfir póstþjóna með tiltekinn veikleika frá því í byrjun júní en sá veikleiki var líklega notaður til að komast inn á þjóninn. Fram kemur í tilkynningu frá skólanum að greiningarvinna hafi leitt í ljós að frá þeim tíma hafi tölvuþrjótar tvisvar komið spilliforriti inn á póstþjóna HR. Engin spor eftir samskonar spilliforrit hafa fundist á öðrum netþjónum og kerfum HR. Frá því að árásanna var vart hefur starfsfólk skólans í samstarfi við netöryggissérfræðinga hjá Syndis og Advania unnið að því að greina hættuna á gagnaleka og líklega atburðarás. „Þær upplýsingar sem nú liggja fyrir benda til þess að hætta sé á að tölvuþrjótum hafi tekist að komast yfir pósta starfsmanna að hluta eða í heild. Enn sem komið er, er þó ómögulegt að segja til um hvort það hafi raunverulega gerst,“ segir í tilkynningu. Ekki hægt að rekja hvort forritið afritaði tölvupósta í ágúst Í lok ágúst var spilliforrit á póstþjónum HR í minnst fjóra daga, en í tæpan sólarhring í síðustu viku. Ekki eru til atburðaskrár frá þessum dögum í ágúst og því ekki hægt að rekja hvað spilliforritið gerði á þessum tíma og hvort það hafi afritað tölvupósta og sent úr húsi. Að sögn HR hefur annar póstþjónanna sem ráðist var á verið í notkun síðustu daga en verður nú tekinn úr umferð. Sérstakar varúðarráðstafanir hafi verið í kringum þennan póstþjón alla vikuna frá því að árásin uppgötvaðist og því talið ólíklegt að leki hafi stafað frá honum frá því að upp komst um árásina. Í tilkynningu segir að ef stjórnendur skólans fái upplýsingar um að tölvupóstum hafi verið lekið á netið verði hlutaðeigandi látin vita af því strax. Dæmi séu um að tölvupóstar hafi verið birtir á opnum vefsvæðum, á hlulduvefnum, eða starfsfólki hótað að póstum verði lekið ef lausnargjald verði ekki greitt. Mikilvægt að starfsmenn skammist sín ekki Ragnhildur Helgadóttir, rektor Háskólans í Reykjavík, segir mikilvægt að háskólinn upplýsi um allt sem vitað er í tengslum við þessa árás. ,,Þetta er óþægilegt fyrir okkur öll og mér þykir afar leitt að þessi staða sé uppi. Ég minni á að við vitum ekki hvort póstar voru afritaðir og þó svo væri, hvort einhver hyggist gera eitthvað við afritin. Við erum að vera varfærin og upplýsa um allt strax. Það, ásamt því að neita að borga lausnargjald og neita að skammast okkar fyrir að verða fyrir árás sem eru algengar og úti um allt, er það besta sem við getum gert í stöðunni og í bestu samræmi við það hvernig vinnustaður við viljum vera. Svo það er línan, auk þess að læra af reynslunni og styðja vel hvert við annað,“ segir Ragnhildur í tilkynningu. Netöryggi Netglæpir Háskólar Reykjavík Tengdar fréttir Netárás á Háskólann í Reykjavík og lausnargjalds krafist Tölvuárás var gerð á póstþjón Háskólans í Reykjavík í síðustu viku og skrár dulkóðaðar. Svo virðist sem að um einangraða árás á einn póstþjón hafi verið að ræða, sem hafi valdið takmörkuðum skaða. Svo segir í tilkynningu frá HR. 18. október 2021 15:05 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Vildi heimsækja krabbameinssjúka móður sína en vísað úr landi Innlent Um 800.000 Evrópubúar taldir hafa fallið fyrir kínverskri svikamyllu Erlent Enok ákærður fyrir að fleygja manni niður tröppur og berja annan Innlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Bandaríkjamenn stöðvuðu vopnasendingu til Ísrael í síðustu viku Erlent Fyrsta flugið til Íslands var hluti heimsviðburðar Innlent Öllum aðgerðum aflýst og flugfarþegar geta andað léttar Innlent „Ég sé engar staðreyndavillur í þessum þætti“ Innlent Gosið gæti þúsundfaldast við nýjan atburð Innlent Annar hvirfilbylurinn í Oklahoma á rúmum mánuði Erlent Fleiri fréttir Stjórn Íslensku óperunnar afar gagnrýnin á frumvarp um Þjóðaróperu Vildi heimsækja krabbameinssjúka móður sína en vísað úr landi Fyrsta flugið til Íslands var hluti heimsviðburðar Öllum aðgerðum aflýst og flugfarþegar geta andað léttar Bein útsending frá samstöðutónleikum í Háskólabíó í opinni dagskrá Skelfilegt að þurfa grípa til hópuppsagna Nýtt sanngirnisbótafrumvarp gæti komið fram Atburðirnir fyrir botni Miðjarðarhafs því sem næst „óraunverulegir“ Engri kirkju hollt að vera of nálægt ríkinu Samþykktu tillögu Sjálfstæðisflokksins Reynt til þrautar að ná samningum áður en aðgerðir skella á Júróvisíon í skugga stríðsreksturs og sársaukafullar uppsagnir Enok ákærður fyrir að fleygja manni niður tröppur og berja annan Undirbúa hópuppsögn hjá Grindavíkurbæ Töluverð óvissa um framvindu jarðhræringanna Gæsluvarðhald yfir manninum framlengt „Við þurfum ekki að verjast neinu“ „Ég sé engar staðreyndavillur í þessum þætti“ Aðstæður fyrir stýrivaxtalækkun á morgun Gosið gæti þúsundfaldast við nýjan atburð Séra Guðrún kjörin biskup Íslands Segja „alvarlegar staðreyndavillur“ í umfjöllun Kastljóss SA og SSF skrifuðu undir langtímakjarasamning Agnes segir nýjan biskup taka við annarri kirkju en hún tók við Stýrivextir, Eurovision og biskupskjör „Skítkastið var ógeðslegt“ Fiskadauði í einni af mestu sjóbirtingsveiðiám landsins Valtýr ráðinn yfirlæknir Ný nálgun Samfylkingar í orkumálum konfekt í eyrum Jóns Vilja tryggja öryggi starfsfólks í vegavinnu Sjá meira
HR hafði verið á lista yfir póstþjóna með tiltekinn veikleika frá því í byrjun júní en sá veikleiki var líklega notaður til að komast inn á þjóninn. Fram kemur í tilkynningu frá skólanum að greiningarvinna hafi leitt í ljós að frá þeim tíma hafi tölvuþrjótar tvisvar komið spilliforriti inn á póstþjóna HR. Engin spor eftir samskonar spilliforrit hafa fundist á öðrum netþjónum og kerfum HR. Frá því að árásanna var vart hefur starfsfólk skólans í samstarfi við netöryggissérfræðinga hjá Syndis og Advania unnið að því að greina hættuna á gagnaleka og líklega atburðarás. „Þær upplýsingar sem nú liggja fyrir benda til þess að hætta sé á að tölvuþrjótum hafi tekist að komast yfir pósta starfsmanna að hluta eða í heild. Enn sem komið er, er þó ómögulegt að segja til um hvort það hafi raunverulega gerst,“ segir í tilkynningu. Ekki hægt að rekja hvort forritið afritaði tölvupósta í ágúst Í lok ágúst var spilliforrit á póstþjónum HR í minnst fjóra daga, en í tæpan sólarhring í síðustu viku. Ekki eru til atburðaskrár frá þessum dögum í ágúst og því ekki hægt að rekja hvað spilliforritið gerði á þessum tíma og hvort það hafi afritað tölvupósta og sent úr húsi. Að sögn HR hefur annar póstþjónanna sem ráðist var á verið í notkun síðustu daga en verður nú tekinn úr umferð. Sérstakar varúðarráðstafanir hafi verið í kringum þennan póstþjón alla vikuna frá því að árásin uppgötvaðist og því talið ólíklegt að leki hafi stafað frá honum frá því að upp komst um árásina. Í tilkynningu segir að ef stjórnendur skólans fái upplýsingar um að tölvupóstum hafi verið lekið á netið verði hlutaðeigandi látin vita af því strax. Dæmi séu um að tölvupóstar hafi verið birtir á opnum vefsvæðum, á hlulduvefnum, eða starfsfólki hótað að póstum verði lekið ef lausnargjald verði ekki greitt. Mikilvægt að starfsmenn skammist sín ekki Ragnhildur Helgadóttir, rektor Háskólans í Reykjavík, segir mikilvægt að háskólinn upplýsi um allt sem vitað er í tengslum við þessa árás. ,,Þetta er óþægilegt fyrir okkur öll og mér þykir afar leitt að þessi staða sé uppi. Ég minni á að við vitum ekki hvort póstar voru afritaðir og þó svo væri, hvort einhver hyggist gera eitthvað við afritin. Við erum að vera varfærin og upplýsa um allt strax. Það, ásamt því að neita að borga lausnargjald og neita að skammast okkar fyrir að verða fyrir árás sem eru algengar og úti um allt, er það besta sem við getum gert í stöðunni og í bestu samræmi við það hvernig vinnustaður við viljum vera. Svo það er línan, auk þess að læra af reynslunni og styðja vel hvert við annað,“ segir Ragnhildur í tilkynningu.
Netöryggi Netglæpir Háskólar Reykjavík Tengdar fréttir Netárás á Háskólann í Reykjavík og lausnargjalds krafist Tölvuárás var gerð á póstþjón Háskólans í Reykjavík í síðustu viku og skrár dulkóðaðar. Svo virðist sem að um einangraða árás á einn póstþjón hafi verið að ræða, sem hafi valdið takmörkuðum skaða. Svo segir í tilkynningu frá HR. 18. október 2021 15:05 Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Vildi heimsækja krabbameinssjúka móður sína en vísað úr landi Innlent Um 800.000 Evrópubúar taldir hafa fallið fyrir kínverskri svikamyllu Erlent Enok ákærður fyrir að fleygja manni niður tröppur og berja annan Innlent Forsetavaktin 2024: Hver verður sjöundi forseti lýðveldisins? Innlent Bandaríkjamenn stöðvuðu vopnasendingu til Ísrael í síðustu viku Erlent Fyrsta flugið til Íslands var hluti heimsviðburðar Innlent Öllum aðgerðum aflýst og flugfarþegar geta andað léttar Innlent „Ég sé engar staðreyndavillur í þessum þætti“ Innlent Gosið gæti þúsundfaldast við nýjan atburð Innlent Annar hvirfilbylurinn í Oklahoma á rúmum mánuði Erlent Fleiri fréttir Stjórn Íslensku óperunnar afar gagnrýnin á frumvarp um Þjóðaróperu Vildi heimsækja krabbameinssjúka móður sína en vísað úr landi Fyrsta flugið til Íslands var hluti heimsviðburðar Öllum aðgerðum aflýst og flugfarþegar geta andað léttar Bein útsending frá samstöðutónleikum í Háskólabíó í opinni dagskrá Skelfilegt að þurfa grípa til hópuppsagna Nýtt sanngirnisbótafrumvarp gæti komið fram Atburðirnir fyrir botni Miðjarðarhafs því sem næst „óraunverulegir“ Engri kirkju hollt að vera of nálægt ríkinu Samþykktu tillögu Sjálfstæðisflokksins Reynt til þrautar að ná samningum áður en aðgerðir skella á Júróvisíon í skugga stríðsreksturs og sársaukafullar uppsagnir Enok ákærður fyrir að fleygja manni niður tröppur og berja annan Undirbúa hópuppsögn hjá Grindavíkurbæ Töluverð óvissa um framvindu jarðhræringanna Gæsluvarðhald yfir manninum framlengt „Við þurfum ekki að verjast neinu“ „Ég sé engar staðreyndavillur í þessum þætti“ Aðstæður fyrir stýrivaxtalækkun á morgun Gosið gæti þúsundfaldast við nýjan atburð Séra Guðrún kjörin biskup Íslands Segja „alvarlegar staðreyndavillur“ í umfjöllun Kastljóss SA og SSF skrifuðu undir langtímakjarasamning Agnes segir nýjan biskup taka við annarri kirkju en hún tók við Stýrivextir, Eurovision og biskupskjör „Skítkastið var ógeðslegt“ Fiskadauði í einni af mestu sjóbirtingsveiðiám landsins Valtýr ráðinn yfirlæknir Ný nálgun Samfylkingar í orkumálum konfekt í eyrum Jóns Vilja tryggja öryggi starfsfólks í vegavinnu Sjá meira
Netárás á Háskólann í Reykjavík og lausnargjalds krafist Tölvuárás var gerð á póstþjón Háskólans í Reykjavík í síðustu viku og skrár dulkóðaðar. Svo virðist sem að um einangraða árás á einn póstþjón hafi verið að ræða, sem hafi valdið takmörkuðum skaða. Svo segir í tilkynningu frá HR. 18. október 2021 15:05