Des cyberattaques mettent l'université de Leipzig hors ligne et exposent des données de contact de la Charité

L'université de Leipzig reste hors ligne

L'université de Leipzig garde ses serveurs éteints depuis mercredi 28 octobre au matin, quand elle a mis hors ligne tous ses serveurs connectés à internet après une cyberattaque. Un porte-parole a indiqué que les serveurs ne seraient redémarrés au plus tôt que lundi 2 novembre. La messagerie des personnels et des étudiants reste perturbée, mais les facultés et les services centraux, comme la bibliothèque universitaire, le centre sportif et le centre de langues, sont de nouveau joignables par courriel via un système externe.

Spiegel Online a rapporté qu'environ 30 000 étudiants sont concernés et que les causes de l'attaque restaient floues jeudi 29 octobre. Une cellule de crise travaille intensivement sur le problème, et la priorité absolue de l'université est la sécurité de toutes les données. Un prestataire de services d'urgence informatique a été mobilisé, et l'université espère rétablir prochainement au moins partiellement le fonctionnement normal.

Les cours se tiennent dans les salles prévues et la bibliothèque universitaire reste ouverte le week-end. La date limite de remise des mémoires et des thèses a été repoussée au 6 novembre. L'université a déposé une plainte pénale contre X et diffuse ses mises à jour via un site de remplacement à l'adresse habituelle ainsi que sur son compte Instagram.

L'université a également indiqué que la présentation publique des candidats à l'élection du rectorat, prévue vendredi 30 octobre, aurait bien lieu comme prévu. Elle ne pourra pas être diffusée en direct, comme l'a précisé l'université :

« Une diffusion en direct n'est pas possible en raison de la cyberattaque. »

Les données de contact de la Charité volées

Vendredi 30 octobre, la Charité a annoncé que des personnes non autorisées avaient accédé à un serveur de l'hôpital universitaire berlinois et dérobé des données de contact personnelles. Sont concernés des personnels, des étudiants et des contacts externes, dont des personnes ayant utilisé le formulaire de contact en ligne de la clinique pour demander un rendez-vous. Selon la clinique, des noms, des adresses électroniques et, le cas échéant, des rattachements organisationnels ont été dérobés.

La Charité a souligné que la prise en charge des patients n'avait pas été affectée par l'incident et que des données sensibles ne figuraient pas dans le vol. La clinique ne dispose d'aucun indice montrant que les informations dérobées ont été publiées, transmises ou utilisées frauduleusement. Elle informera personnellement toutes les personnes concernées et leur a demandé de rester vigilantes si des inconnus les contactent. Le nombre de personnes touchées n'a pas été communiqué.

La gestion de l'intrusion

Le site de la Charité a été temporairement inaccessible mardi 27 octobre, apparemment parce que les systèmes concernés ont été mis hors ligne dès que l'attaque a été connue. Un porte-parole a indiqué que la voie d'accès utilisée par les attaquants avait été rapidement identifiée et fermée, que la cause avait été analysée et que les mesures de protection avaient été renforcées.

La clinique a déposé une plainte pénale, est en contact avec les autorités de tutelle et d'enquête et a fait appel à une société informatique externe pour la soutenir. Elle a aussi précisé que l'attaque n'était pas liée à une faille de sécurité PHP qui l'avait auparavant conduite à mettre temporairement son site hors ligne par précaution.

Un phénomène plus large et les prochaines étapes

Les universités et les instituts de recherche, y compris dans la région berlinoise, sont régulièrement la cible de cyberattaques. Les deux incidents sont devenus publics dans la même semaine, et les notifications de la Charité aux personnes concernées restent à envoyer. Les serveurs de Leipzig ne devraient pas redémarrer avant lundi 2 novembre au plus tôt.

Pour l'heure, les problèmes les plus visibles de l'université de Leipzig concernent la messagerie et les services en ligne, tandis que l'enseignement et l'accès à la bibliothèque se poursuivent. La clinique ignore si les données de contact dérobées à la Charité referont surface ailleurs et indique n'avoir constaté aucun signe d'utilisation frauduleuse à ce stade.