Ponad 200 tysięcy plików zawierających dane osobowe pracowników oraz studentów Uniwersytetu Warszawskiego trafiło do internetu w wyniku poważnego cyberataku. Uczelnia poinformowała, że dane były kopiowane przez kilka tygodni – od stycznia do lutego – a następnie opublikowane w darknetcie w nocy 15 kwietnia.

Jak podaje polski nadawca TVP World istnieje wysokie ryzyko naruszenia praw osób, których dane wyciekły. Może to prowadzić między innymi do kradzieży tożsamości lub oszustw finansowych.

Atakujący uzyskał dostęp do systemów, logując się przy użyciu prawidłowych danych uwierzytelniających. Z tego powodu jego działania przez długi czas nie wzbudzały podejrzeń. Najprawdopodobniej dane logowania zostały przejęte wcześniej, po zainfekowaniu urządzenia jednego z użytkowników złośliwym oprogramowaniem.

Do darknetu trafił pakiet danych o łącznej wielkości około 850 gigabajtów. Wśród nich znajdowało się około 32,8 tysiąca plików, które mogły zawierać dane osobowe. Uczelnia ostrzegła, że wyciek mógł dotknąć zarówno obecnych, jak i byłych pracowników, studentów oraz kandydatów. Wśród ujawnionych informacji mogą znajdować się numery identyfikacyjne, dane kont bankowych, a także wrażliwe informacje dotyczące zdrowia.

Rektor uczelni, Alojzy Z. Nowak, w rozmowie z Polską Agencją Prasową podkreślił, że dotychczas stosowane środki bezpieczeństwa były na wysokim poziomie. Jednocześnie zaznaczył, że uczelnia współpracuje z Centralnym Biurem Zwalczania Cyberprzestępczości, aby rozwiązać tę trudną sytuację.

Zapowiedział ponowną analizę wszystkich zabezpieczeń technicznych oraz możliwość rozbudowy zespołu odpowiedzialnego za bezpieczeństwo. 

Nie wiadomo obecnie, jaki był cel cyberataku.