Hætta á að tölvuþrjótar hafi komist yfir tölvupósta frá starfsmönnum HR

Rektor HR tilkynnti starfsfólki skólans það eftir hádegi í dag að möguleiki væri á því að tölvupóstar, jafnvel ár aftur í tímann, væru í höndum tölvuþrjóta. Ekki er þó ljóst hvort svo sé eða ekki, eða hvort afleiðingar af því verði einhverjar.

Sérfræðingar frá Syndis og Advania hafa tekið þátt í að skoða málið undanfarna daga.
Sérfræðingar frá Syndis og Advania hafa tekið þátt í að skoða málið undanfarna daga.
Auglýsing

Sam­kvæmt þeim upp­lýs­ingum sem nú liggja fyrir um tölvu­árás­ina á Háskól­ann í Reykja­vík í síð­ustu viku er talin „hætta á að tölvu­þrjótum hafi tek­ist að kom­ast yfir tölvu­pósta starfs­manna háskól­ans, að hluta eða í heild, mögu­lega ein­hver ár aftur í tím­ann,“ sam­kvæmt tölvu­pósti sem Ragn­hildur Helga­dóttir rektor skól­ans sendi starfs­mönnum í dag.

„Hversu miklar líkur eru á þetta hafi raun­veru­lega gerst er þó enn sem komið er ómögu­legt að segja,“ segir í tölvu­pósti rekt­ors, en starfs­fólk upp­lýs­inga­tækni­s­viðs skól­ans hefur unnið að því, í sam­starfi við sér­fræð­inga hjá Syndis og Advania, að greina árás­ina, hættu á gagna­leka og lík­lega atburða­r­ás, aftur og fram í tím­ann.

Í tölvu­pósti rekt­ors segir að komið hafi í ljós að HR hafi frá því í byrjun júní verið á lista yfir póst­þjóna með til­tek­inn veik­leika og sá veik­leiki hafi lík­lega verið not­aður til að kom­ast inn á vef­þjón­inn. Sömu­leiðis hefur komið í ljós að frá því í júní hafi tölvu­þrjótar tvisvar komið spilli­for­riti inn á póst­þjóna HR.

Auglýsing

„Ekki er hægt að full­yrða að um sömu aðila hafi verið að ræða í bæði skipt­in. Í lok ágúst var spilli­for­rit á póst­þjónum HR í a.m.k. fjóra daga, en í tæpan sól­ar­hring í síð­ustu viku. Ekki eru til atburða­skrár frá þessum dögum í ágúst og því ekki hægt að rekja hvað spilli­for­ritið gerði á þessum tíma og hvort það hafi afritað tölvu­pósta og sent úr hús­i,“ segir rekt­or, sem segir að sér þyki afar leitt að þessi staða sé uppi.

Net­þjónn tek­inn úr umferð

Í póst­inum frá rektor segir að annar net­þjón­anna sem varð fyrir árás í ágúst hafi verið í notkun síð­ustu daga, en verði nú tek­inn úr umferð, sem gæti valdið trufl­unum á póst­kerfum skól­ans næstu daga.

„Sér­stakar var­úð­ar­ráð­staf­anir hafa verið í kringum þennan póst­þjón alla vik­una frá því að árásin upp­götv­að­ist og því er talið ólík­legt að leki hafi stafað frá honum frá því að við urðum vör við árás­ina,“ segir rektor og bætir við að leit að sporum eftir sams­konar spilli­for­rit á öllum öðrum net­þjónum og kerfum HR utan þess­ara tveggja póst­þjóna hafi ekki skilað neinu.

Sem áður segir er ekki ljóst hvort tölvu­póstar hafi lekið út, þó hætta sé talin á því. Rektor útskýrir í póst­inum hvernig slíkur leki út á netið gæti mögu­lega farið fram og segir að það gæti verið á ýmsan máta.

„Tölvu­póstar gætu verið birtir á opnum vef­svæðum með leit­ar­við­móti, þeir gætu birst á huldu­vefn­um, starfs­menn og aðrir aðilar sem fjallað er um í tölvu­póstum starfs­manna gætu fengið senda pósta með afritum af tölvu­póstum og hót­unum um leka ef lausn­ar­gjald væri ekki greitt o.s.frv. Ef til þess kæmi að við fáum upp­lýs­ingar um slíkan gagna­leka yrðu allir hlut­að­eig­andi látnir vita af því strax. Við munum einnig halda ykkur upp­lýstum um þróun máls­ins, eftir því sem myndin skýrist,“ segir rekt­or.

Enn hæfi­lega bjart­sýn – en búa sig undir hið versta

„Þó þessar upp­lýs­ingar megi túlka sem svo, að hlutir horfi nú til verri vegar er rétt að benda á að sér­fræð­ingar segja að ekki hafi mikið breyst varð­andi líkur á að um gagna­leka hafi verið að ræða,“ segir í skila­boðum rekt­ors til starfs­manna skól­ans.

Þar segir að stjórn­endur skól­ans séu enn hæfi­lega bjart­sýn, voni það besta en und­ir­búi sig fyrir það versta með ráð­gjöfum sínum og haldi áfram grein­ingu og fyr­ir­byggj­andi aðgerð­u­m„til að koma í veg fyrir að eitt­hvað þessu líkt geti gerst aft­ur.“

„Þetta er óþægi­legt fyrir okkur öll og mér þykir afar leitt að þessi staða sé uppi. Ég minni á að við vitum ekki hvort ein­hverjir póstar voru afrit­aðir og þó svo væri hvort ein­hver hygg­ist gera eitt­hvað við afrit­in. Við erum að vera var­færin og upp­lýsa um allt strax. Það, ásamt því að neita að borga lausn­ar­gjald og neita að skamm­ast okkar fyrir að verða fyrir árás sem eru algengar og úti um allt, er það besta sem við getum gert í stöð­unni og í bestu sam­ræmi við það hvernig vinnu­staður við viljum vera.

Svo það er lín­an, auk þess að læra af reynsl­unni og styðja vel hvert við ann­að,“ segir rekt­or, sem lætur þess að end­ingu getið að til­kynn­ingar um málið sem hægt verði að deila til sam­starfs­fólks utan háskól­ans, ef fólk vilji, verði settar á vef skól­ans síðar í dag.

Styrkir þú Kjarnann?

Kjarninn reiðir sig á framlög lesenda. Með því að styrkja Kjarnann mánaðarlega tekur þú þátt í að halda úti öflugum fjölmiðli.

Kjarninn hefur verið til taks fyrir kröfuharða lesendur í sjö ár og býður almenningi upp á vandaða umfjöllun þar sem áhersla er á gæði og dýpt.  

Ef þú ert nú þegar styrkjandi leyfum við okkur að benda á að hægt er að óska eftir að hækka styrkinn með því að senda póst á takk@kjarninn.is


Já takk, ég vil styrkja Kjarnann!
Guðmundur Hrafn Arngrímsson og Yngvi Ómar Sighvatsson
Kúgaða fólkið!
Kjarninn 1. desember 2021
Þórunn Sveinbjarnardóttir þingmaður Samfylkingar verður formaður stjórnskipunar- og eftirlitsnefndar.
Þórunn eini nefndarformaður stjórnarandstöðunnar
Sjálfstæðisflokkurinn fer með formennsku í þremur af átta fastanefndum þingsins, Framsókn tveimur og VG tveimur. Bjarkey Olsen Gunnarsdóttir verður formaður fjárlaganefndar, eins og Vinstri græn gáfu reyndar óvart út á mánudag.
Kjarninn 1. desember 2021
Í austurvegi
Í austurvegi
Í austurvegi – Fyrsta sendiráð Íslands í Asíu
Kjarninn 1. desember 2021
Bjarni Benediktsson fjármála- og efnahagsráðherra kynnti fjárlagafrumvarpið sitt fyrir næsta ár í gær.
Útgjöld vegna barnabóta lækka
Ekki er gert ráð fyrir auknum útgjöldum ríkisins til barnabóta á næsta ári, þrátt fyrir að fjárhæðir þeirra til hvers einstaklings hækki og skerðingarmörk verði færð ofar. Áætluð útgjöld eru 11 prósentum minni en þau voru í fyrra.
Kjarninn 1. desember 2021
Hreinn Loftsson, lögmaður og annar aðstoðarmaður innanríkisráðherra.
Hreinn Loftsson hættir sem aðstoðarmaður Áslaugar Örnu og ræður sig til Jóns
Jón Gunnarsson tók við sem innanríkisráðherra á sunnudag hefur ákveðið að ráða fyrrverandi aðstoðarmann forvera síns í starfi, Hrein Loftsson, sem aðstoðarmann sinn.
Kjarninn 1. desember 2021
Í samfélaginu á Stöðvarfirði eru ekki allir sáttir með fyrirhugaða útgáfu rekstarleyfis til laxeldis gegnt bæjarstæðinu.
Rúmur fjórðungur íbúa á Stöðvarfirði leggst gegn fyrirhuguðu laxeldi
Matvælastofnun fékk á dögunum sendar undirskriftir um 50 íbúa á Stöðvarfirði sem mótmæla því að Fiskeldi Austfjarða fái útgefið rekstrarleyfi fyrir 7.000 tonna laxeldi í firðinum. Íbúar eru efins um að mörg störf verði til á Stöðvarfirði vegna eldisins.
Kjarninn 1. desember 2021
Þórður Snær Júlíusson
Ríkisstjórn þeirra sem vilja stjórna, ekki leiða
Kjarninn 1. desember 2021
Milljarðar gætu ratað úr fyrirtæki í eigu borgarinnar í ríkissjóð vegna afleiðusamninga við Glitni
Orkuveita Reykjavíkur vildi ekki gera upp afleiðusamninga við Glitni HoldCo vegna þess að hún taldi að félagið hefði framselt samninganna til ríkissjóðs og að það hefði þegar fengið bætur fyrir afglöp endurskoðenda í sátt við PwC.
Kjarninn 1. desember 2021
Meira úr sama flokkiInnlent