Łódzka Miejska Sieć Komputerowa ofiarą ataku ransomware

Zakład Miejskiej Sieci Komputerowej jest jednostką Centrum Komputerowego Politechniki Łódzkiej. Cyberataki na infrastrukturę polskich uczelni niestety nie są niczym nowym. W styczniu 2024 roku ofiarą ataku ransomware padł Uniwersytet Zielonogórski – wówczas za zdarzenie odpowiedzialna była grupa Akira. W lipcu 2023 roku doszło do poważnego ataku na Akademię Sztuki Wojennej w Warszawie, który dotknął kilku procent komputerów.

Atak na LODMAN

W nocy z 17 na 18 lipca Miejska Sieć Komputerowa w Łodzi (LODMAN) padła ofiarą „incydentu cyberbezpieczeństwa w postaci ataku typu ransomware” – czytamy na stronie Politechniki Łódzkiej w komunikacie z 21 lipca. Wiemy, że spowodowało to zakłócenia w działaniu części usług.

Politechnika Łódzka niezwłocznie podjęła „wszelkie niezbędne działania” w celu zabezpieczenia infrastruktury oraz ograniczenia skutków ataku. CERT Polska, UODO oraz policja zostały zawiadomione o sprawie.

„Informujemy, że w związku z zaistniałą sytuacją niektóre usługi świadczone dla naszych klientów mogą być tymczasowo niedostępne lub działać w ograniczonym zakresie. Dokładamy wszelkich starań, aby przywrócić ich pełną operacyjność w możliwie najkrótszym czasie” – stwierdziła Politechnika w komunikacie.

Podsumowanie

Incydent w LODMAN pokazuje, że nie ma środowiska w pełni odpornego na cyberataki. W zawiadomieniu nie podano informacji dot. ewentualnego naruszenia ochrony danych osobowych.

Według Netii, sieć MAN „może pełnić funkcję rozproszonej na dużym terenie sieci firmowej do użytku biznesowego lub sieci regionalnej/gminnej, jako sposób na komunikację z mieszkańcami (np. w formie darmowych hot-spotów Wi-Fi na terenie miasta). Jest często budowana przez uniwersytety jako rozbudowana sieć kampusowa, łącząca ze sobą wiele ośrodków”.

Na mapie Uczelnianego Centrum Informatycznego Politechniki Łódzkiej możemy zauważyć, że sieć obejmuje m.in. policję czy inne uniwersytety. To oczywiście automatycznie nie oznacza, że incydent bezpośrednio dotyczy tych podmiotów.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].