Ciberataque deixa a Universidade de Leipzig sem sistemas

A Universidade de Leipzig vai continuar offline pelo menos até segunda-feira, 2 de novembro. Os seus servidores, desligados na manhã de quarta-feira, 28 de outubro, depois de um ataque aos sistemas informáticos da universidade, só voltarão a ser ligados na segunda-feira, no mínimo, disse um porta-voz à agência noticiosa dpa na sexta-feira, 30 de outubro. O ciberataque à Universidade de Leipzig deixou fora de serviço o site central, o correio eletrónico da universidade e o portal de estudos Almaweb. As aulas presenciais continuam, os prazos de entrega de trabalhos e teses foram adiados para 6 de novembro e a universidade apresentou queixa-crime contra desconhecidos.

O que aconteceu no ciberataque à Universidade de Leipzig

Um porta-voz da universidade disse à dpa na quarta-feira que todos os servidores ligados à internet tinham sido desligados para evitar mais danos. O assessor de imprensa Carsten Heckmann declarou ao Leipziger Volkszeitung (LVZ) que a universidade tinha decidido ativamente, como medida de segurança urgente, retirar da rede todos os seus serviços por precaução. O primeiro aviso da universidade sobre o incidente surgiu numa página de emergência às 11h10 de quarta-feira, segundo a revista online Dr. Web.

A paralisação afeta muito mais do que o site público. Estudantes e funcionários não conseguem enviar nem receber e-mails através dos seus endereços universitários. O sistema interno de webmail Horde e o Almaweb, o portal que os estudantes usam para gerir os seus estudos, estão indisponíveis, tal como a plataforma de aprendizagem Moodle, segundo as perguntas frequentes da própria universidade. Na quinta-feira, a universidade informou que todos os serviços informáticos continuavam offline e que o funcionamento normal estava fortemente limitado.

Na sexta-feira, a universidade deu uma primeira indicação de quanto tempo vai durar a falha. Segundo a dpa, os servidores não voltarão a ser ligados antes de segunda-feira, pelo que a universidade continua offline pelo menos durante o fim de semana. O e-mail de estudantes e funcionários continua afetado, mas as faculdades e os serviços centrais, como a Biblioteca Universitária, o centro de desporto universitário e o centro de línguas, voltaram a estar contactáveis por e-mail através de um sistema externo, noticiou a dpa.

Foram roubados dados? O que se sabe até agora

Uma questão essencial sobre o ciberataque à Universidade de Leipzig continua sem resposta. O porta-voz disse à dpa na quarta-feira que ainda não era claro se os atacantes tinham acedido a dados de estudantes, e não soube dizer como tinham sido violados os sistemas de segurança da universidade. A universidade afirmou que a segurança dos dados é a sua prioridade máxima, mas as suas informações públicas até à noite de sexta-feira não diziam se algum dado tinha sido levado. Também não disse quem está por trás do ataque nem se houve algum pedido de resgate.

Na quinta-feira, a universidade anunciou que tinha criado uma equipa de crise liderada pela reitora Eva Inés Obergfell. Técnicos do centro de informática da universidade estão a analisar o incidente em conjunto com uma empresa externa de resposta a emergências informáticas, e as autoridades competentes foram informadas. Na sexta-feira, a dpa noticiou que a universidade também apresentou queixa-crime contra desconhecidos (Anzeige gegen Unbekannt).

Se o ataque implica também obrigações de notificação ao abrigo da legislação de proteção de dados depende do que a análise vier a apurar. A Dr. Web lembrou que o Regulamento Geral sobre a Proteção de Dados (RGPD) da UE fixa um prazo de 72 horas, uma regra que se aplica tanto às universidades como às empresas. Segundo o regulamento, uma violação de dados pessoais tem de ser notificada à autoridade de proteção de dados no prazo de 72 horas a partir do momento em que a organização dela toma conhecimento, a menos que seja improvável que resulte num risco para as pessoas afetadas. Se o risco para elas for elevado, em regra também têm de ser informadas diretamente.

Uma possível ligação à falha de segurança do PHP

O ciberataque à Universidade de Leipzig ocorreu uma semana depois de o Serviço Federal de Segurança da Informação da Alemanha (BSI) ter emitido um alerta urgente sobre duas vulnerabilidades críticas no PHP, uma linguagem de programação que faz funcionar uma grande parte dos sites do mundo. A ZDF noticiou a 21 de outubro que as falhas, apelidadas de PHP2Shell, podiam permitir a atacantes executar código malicioso em servidores web à distância e sem iniciar sessão. O BSI classificou o risco como extraordinariamente elevado e aconselhou os operadores a atualizar de imediato ou, em caso de dúvida, a desligar os servidores. Vários organismos públicos fizeram precisamente isso por precaução.

Segundo o LVZ, a Universidade de Leipzig estava a instalar atualizações desde que a vulnerabilidade se tornou conhecida, mas nem todos os seus sistemas estavam atualizados quando o ataque aconteceu. O LVZ referiu que não se sabia se os atacantes tinham visado sistemas ainda sem correção. A própria universidade não confirmou qualquer ligação, e esta deve ser tratada como não comprovada até os investigadores dizerem mais.

Prazos, aulas e como contactar a universidade

As aulas presenciais continuam como previsto nas salas habituais, segundo a universidade, enquanto as aulas online podem ser adiadas ou passar para servidores externos. Os trabalhos escritos que não exigem presença, como os trabalhos de cadeira (Hausarbeiten) e as teses finais (Abschlussarbeiten), e cujo prazo terminava a 28 de outubro ou depois, têm agora como data limite 6 de novembro de 2026. A universidade disse que publicaria prazos mais concretos no decorrer da semana seguinte. A prorrogação não se aplica aos exames de Estado (Staatsexamen), para os quais os estudantes devem contactar o serviço de exames estatais.

A Biblioteca Universitária (Universitätsbibliothek) continua aberta, também ao fim de semana, disse o porta-voz à dpa. Segundo as perguntas frequentes da universidade, os seus espaços e lugares de estudo podem ser usados, mas o empréstimo, as encomendas, as renovações e o catálogo estão indisponíveis, e os computadores da biblioteca e a rede Wi-Fi eduroam não funcionam. Os livros podem ser devolvidos nos balcões de atendimento e não são cobradas taxas enquanto durar a falha.

Como os endereços de e-mail habituais não funcionam, a universidade criou um site provisório no seu endereço habitual, com um número de telefone e endereços de contacto alternativos num domínio separado, uni-l.info. Pede-se aos estudantes que contactem os docentes por telefone ou pessoalmente, ou que usem o endereço de contacto geral da sua faculdade ou instituto. O Centro de Serviços ao Estudante (Studierenden Service Zentrum) está aberto de segunda a quinta-feira das 9h00 às 12h00 e das 13h00 às 16h00, e à sexta-feira das 9h00 às 12h00. As atualizações são também publicadas nas contas de Instagram e Mastodon da universidade.

O que o ciberataque à Universidade de Leipzig significa para os estudantes internacionais

Muitos estudantes da Universidade de Leipzig vêm do estrangeiro, e muitos dependem de documentos da universidade para a autorização de residência, o seguro de saúde ou a habitação. Se precisar de um documento que normalmente descarregaria do Almaweb, como um certificado de matrícula, dirija-se pessoalmente ao Centro de Serviços ao Estudante ou aos serviços académicos e pergunte o que podem emitir. Se uma marcação no serviço de estrangeiros (Ausländerbehörde) ou outro prazo depender desse documento, informe cedo o serviço sobre a falha informática e guarde registo dos comunicados oficiais da universidade como prova. Pode ler mais sobre as regras no nosso guia sobre vistos e autorizações para estudantes.

Tenha cuidado com mensagens que dizem vir da universidade. Enquanto o sistema de correio oficial estiver em baixo, qualquer e-mail, SMS ou chamada que peça, em nome da universidade, a sua palavra-passe, os seus dados bancários ou um pagamento deve ser tratado como suspeito. Confirme as informações apenas no site provisório oficial ou nas contas verificadas da universidade nas redes sociais. Se mais tarde a universidade pedir aos estudantes que alterem as palavras-passe quando os sistemas voltarem, siga apenas as instruções publicadas nesses canais.

Para já, os estudantes devem guardar cópias do seu próprio trabalho offline, anotar o novo prazo de 6 de novembro e contar com mais alterações quando os servidores forem reiniciados e a análise estiver concluída. Mais notícias da cidade estão reunidas na nossa secção Leipzig Lines.