Passord må byttes som følge av datainnbrudd (22.1.03, 09:00)

Det har vært innbrudd i NTNUs sentrale datasystemer. Det er ingen tegn som tyder på at sensitiv informasjon er blitt stjålet eller ødelagt, og ingen servere med kritiske data er infisert.

Som en sikkerhetsforanstaltning er det likevel besluttet at passordene til samtlige ansatte og studenter skal endres.

Datamaskinene som er berørt av angrepet skal reinstalleres. Og samtidig må alle NTNUs ca. 25.000 ansatte og studenter få nye passord. Etter klokka 19.00 i dag (onsdag 22.januar) vil gamle passord ikke lenger gi tilgang til universitetets sentrale datatjenester.

Krever personlig oppmøte
Alle ansatte og studenter blir nå oppfordret til å skaffe seg nytt passord i løpet av dagen. For å få godkjent passordet kreves det personlig oppmøte hos de IT-ansvarlige i hver enhet, eller hos Orakeltjenesten (studenter), for å kunne garantere at det ikke er en uvedkommende som skaffer seg passord. Studenter må legitimere seg ved oppmøtet.

Sikkerhetsklarerer alle systemer
De nye passordene vil ikke være gyldige før etter klokka 19.00 i kveld. Det vil ta noe tid etterpå før alle tjenester fungerer som normalt igjen, men målet er at de fleste og viktigste tjenestene skal være tilgjengelig som vanlig fra arbeidstidens start på torsdag (23.1 kl.08.00). De berørte systemene blir satt i drift igjen etterhvert som de blir sikkerhetsklarert.

Viktige systemer beskyttet
Det er på det rene at uvedkommende har skaffet seg adgang til et stort antall datamaskiner via et sikkerhetshull i Windows. Andre typer tjenermaskiner (servere) er ikke berørt. Innbryterne har ikke hatt tilgang til student- og økonomisystemer med følsom informasjon, men det er en teoretisk mulighet for at de kan ha fått tak i brukernavn og passord til ansatte og studenter. Dette er årsaken til at alle passord nå må byttes ut.

Det er foreløpig uklart hvem som står bak angrepet. Målet med innbrudet ser ut til å være å skaffe seg plass på NTNUs servere for å kunne distribuere programvare, musikk eller video-filer. Altså ikke sabotasje mot NTNUs It-systemer. Det er likevel helt klart at innbruddet vil bli politianmeldt.

Mer informasjon kommer
Universitetsavisa vil komme tilbake med mer informasjon om denne saken i løpet av dagen. Ansatte og studenter oppfordres til å holde seg informert via intranettet (Innsida).