Driftsforstyrrelser på KU
OPDATERING DEN 26. OKTOBER KL. 17.50:
Lige nu er der driftsforstyrrelser på flere administrative systemer bl.a. Workzone og Nimbus.
Det er tale om en præventiv og kontrolleret nedlukning af de pågældende administrative systemer, da universitetet tidligere på dagen blev udsat for et nyt hackerangreb. Der kan være udfordringer med at tilgå KU’s hjemmesider.
Københavns Universitet har ikke yderligere kommentarer til sagen på nuværende tidspunkt.
----------------------------------------------------------------------
OPDATERING DEN 25. OKTOBER KL. 20.00:
I forbindelse med hackerangrebet er PIN-koder til en del af de berørte medarbejdere og studerendes id-kort blevet kompromitteret. Det drejer sig om PIN-koder til ca. 20.000 personer, som derfor har fået tildelt nye PIN-koder.
Der er ikke tale om et nyt læk eller nyt hackerangreb i forhold det, som blev kommunikeret den 23. oktober. KU valgte blot af sikkerhedsmæssige årsager ikke at kommunikere omkring de kompromitterede id-kort, før PIN-koderne var ændret.
Ud fra sikkerhedsvurdering valgte KU fredag aften (den 23/10) at lukke ned for den fysiske adgang til udvalgte fysiske kritiske lokationer på KU.
Efter endt tildeling af nye PIN-koder til de kompromitterede kort, er disse lokationer åbnet igen.
Københavns Universitet har ikke yderligere kommentarer til sagen på nuværende tidspunkt.
----------------------------------------------------------------------
OPRINDELIG NYHED FRA 23. OKTOBER KL. 20.05:
Københavns Universitet har konstateret et cyberangreb, hvor hackere har opnået adgang til et af universitetets testmiljøer. Angrebet blev opdaget tirsdag og blev herefter bragt under kontrol.
Intet tyder på, at hackerne har haft adgang til systemer, som understøtter den daglige drift. Der er heller ingen tegn på, at universitetets aktiviteter eller drift har været påvirket af hændelsen.
Adgangen er blevet lukket, og universitetet arbejder intensivt på at afdække hændelsens fulde omfang samt forebygge, at lignende eller yderligere angreb finder sted.
Hackerne har skaffet sig adgang til oplysninger på cirka 525.000 personer. Databasen indeholder personhenførbare oplysninger såsom fuldt navn, CPR-nummer, arbejdstelefonnummer, privat telefonnummer og privat e-mailadresse. Universitetet er i gang med at analysere det præcise omfang af lækket.
Universitetet vurderer, at hændelsen er omfattet af databeskyttelsesforordningen (GDPR), og sagen håndteres i overensstemmelse med gældende regler. Hændelsen er anmeldt til Datatilsynet, ligesom øvrige relevante myndigheder holdes tæt orienteret.
Der vil blive fulgt op med yderligere information, når der foreligger et klarere billede af hændelsen. Københavns Universitet har ikke yderligere kommentarer til sagen på nuværende tidspunkt.