Vyjádření vedení Univerzity Karlovy ke kybernetickému incidentu
Univerzita Karlova v posledních dnech řeší závažný kybernetický bezpečnostní incident, při němž došlo ke kompromitaci jedné z webových aplikací a následně k neoprávněnému přístupu k údajům centrálního Studijního informačního systému (SIS). Dosavadní technické šetření potvrdilo, že útočník neoprávněně získal a stáhl část údajů evidovaných v SIS, včetně osobních údajů. Přesný počet dotčených osob, úplný rozsah získaných informací a jejich případné další zneužití jsou předmětem pokračujícího šetření. Univerzita bezprostředně po zjištění incidentu přijala bezpečnostní opatření směřující k omezení jeho dopadů a zabezpečení dotčených systémů. Kompromitovaná aplikace byla odstavena a byly zabezpečeny příslušné přístupy.
Specializované kyberbezpečnostní a IT týmy univerzity ve spolupráci s fakultami nadále prověřují rozsah incidentu a jeho možné dopady. Univerzita Karlova incident oznámila Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB) a současně připravuje podání trestního oznámení na neznámého pachatele. Univerzita postupuje rovněž v souladu s povinnostmi v oblasti ochrany osobních údajů a vyhodnocuje potřebná opatření vůči dotčeným osobám.
O dalších potvrzených zjištěních a relevantních opatřeních bude Univerzita Karlova informovat s ohledem na průběh šetření a bezpečnostní aspekty řešení incidentu.
Kontakt pro média / Media Contact
Mgr. Michaela Lagronová
Tisková mluvčí / Spokesperson
Tel./Phone: +420 602 304 708
E-mail:
Statement by Charles University Administration Regarding a Cybersecurity Incident
In recent days, Charles University has been addressing a serious cybersecurity incident in which one of its web applications was compromised, resulting in unauthorized access to data in the central Student Information System (SIS). The technical investigation to date has confirmed that the attacker unlawfully obtained and downloaded a portion of the data stored in the SIS, including personal information. The exact number of individuals affected, the full scope of the information obtained, and any potential further misuse of that information are the subject of an ongoing investigation. Immediately after discovering the incident, the university implemented security measures aimed at mitigating its impact and securing the affected systems. The compromised application was taken offline, and the relevant access points were secured.
The university’s specialized cybersecurity and IT teams, in cooperation with the faculties, continue to assess the scope of the incident and its potential impacts.Charles University has reported the incident to the National Cyber and Information Security Agency and is simultaneously preparing to file a criminal complaint against an unknown perpetrator. The university is also proceeding in accordance with its obligations regarding personal data protection and is evaluating the necessary measures to be taken regarding the affected individuals.
Charles University will provide updates on further confirmed findings and relevant measures, taking into account the progress of the investigation and the security aspects of resolving the incident.