Status på cyberangreb og nedlukning

KU IT har i dag arbejdet på at gennemgå sikkerheden og forberede genoplukning. I løbet af de kommende dage laver KU IT en kontrolleret åbning af systemerne igen efter en individuel sikkerhedsvurdering. I denne uge vil det dog i vidt omfang være nødvendigt at være fysisk til stede på KU’s lokationer eller at logge på via VPN (kun muligt for medarbejdere) for at anvende systemerne, da indgående netværkstrafik er spærret. Det må forventes, at oprydningen efter hackerangrebet vil give driftsforstyrrelser i den kommende tid.

Det er højeste prioritet for KU at sikre sig bedst muligt mod cyberangreb og beskytte kritisk forskning i denne proces, og derfor arbejdes der med forsigtighed i genåbningen.

Universitetet er opmærksom på, at KU’s studerende og medarbejdere har behov for igen at få adgang til WorkZone, kursussystemet Absalon og andre IT-systemer snarest muligt. Disse systemer har høj prioritet i forhold til genåbning. Medarbejdere vil have adgang til de fleste systemer via VPN i løbet af onsdag. Langt de fleste studerende vil kunne tilgå systemer via Eduroam. Tre konkrete undtagelser her er, at Eduroam ikke kan anvendes i NBB-bygningen, det nye SNM og Metropol. Her skal man bruge kablet opkobling eller VPN.

Det skal understreges, at de lukkede systemer ikke har været kompromitteret, men alene er lukket ned ud fra et forsigtighedshensyn.

I forhold til læk af persondata er der afsendt breve via Digital Post til berørte personer. I datalækket findes også en række personer, hvor KU udelukkende har et navn. Det har endnu ikke været muligt at kontakte disse personer direkte. Derfor har KU også gjort det muligt at tilgå brevet her.

I brevet til de berørte beskrives det præcis, hvilke data, der er tale om, samt hvilke forholdsregler, man kan tage. Hvis man har spørgsmål til dette, kan man skrive til GDPRbreach@ku.dk.