L’Università afferma che l’attacco è stato contenutoLOUIS ASHWORTH / GRAFICO+SAS / WIKIMEDIA COMMONS HTTPS://CREATIVECOMMONS.ORG/LICENSES/BY-SA/4.0/DEED.EN
Il sistema informatico della facoltà di medicina dell’Università di Cambridge è stato colpito da un attacco informatico, ostacolando il lavoro del personale del dipartimento.
L’attacco, avvenuto cinque settimane fa, ha portato la facoltà di medicina a mettere volontariamente offline alcuni dei suoi sistemi. L’università afferma di aver “contenuto” l’attacco, ma ha dichiarato che l’interruzione è ancora in corso e che le sue indagini richiederanno probabilmente del tempo per essere completate.
Un’e-mail inviata al personale alla fine di febbraio li ha avvisati di “attività dannose” e ha affermato che “alcuni membri del personale e studenti stanno riscontrando notevoli interruzioni del loro lavoro”. L’e-mail ha anche assicurato al personale che l’università stava lavorando per riportare i sistemi online il prima possibile.
In un’ulteriore e-mail si affermava che, in seguito all’attacco, non era più possibile accedere alla rete informatica locale e al Wi-Fi e che l’accesso a Internet via cavo era stato disattivato negli edifici interessati, mentre il Wi-Fi sarebbe stato riattivato lo stesso giorno.
In una dichiarazione, l’università ha affermato che le autorità competenti sono state informate e che il ripristino dei file e del servizio è iniziato, ma “ci vorrà del tempo”. Hanno anche affermato che non c’erano prove che fossero stati sottratti dati e che l’incidente è stato contenuto.
L’attacco è il terzo cyberattacco noto che ha colpito Cambridge negli ultimi mesi, con la Biblioteca universitaria e i server universitari soggetti ad attacchi separati. Non è chiaro se questa “attività malevola” sia correlata a uno di questi eventi.
L’autorità di regolamentazione dei dati del Regno Unito, l’Information Commissioner’s Office, ha dichiarato che l’Università di Cambridge lo aveva informato di un incidente e che l’autorità di regolamentazione sta “facendo delle indagini”. Un portavoce del National Cybersecurity Centre del Regno Unito ha affermato che sta “collaborando con l’Università di Cambridge per comprendere appieno l’impatto di un incidente”.
In un’e-mail inviata al personale in seguito all’attacco, si consigliava alle persone di cambiare immediatamente le proprie password se ricevevano un avviso che qualcun altro aveva effettuato l’accesso al loro account da un altro dispositivo.
