Un atac cibernetic a afectat infrastructura IT a Universității de Vest „Vasile Goldiș” (UVVG) din Arad. Conducerea instituției a confirmat informația, anunțând că lucrează împreună cu autoritățile pentru limitarea efectelor incidentului.

Din informațiile publicației noastre, în spatele atacului s-ar afla gruparea de hackeri Qilin, asociată în unele rapoarte cu hackeri ruși, însă aceste informații nu au fost confirmate oficial.

Universitatea de Vest „Vasile Goldiș” din Arad (UVVG) a anunțat, printr-un comunicat de presă, că a fost victima unui incident de securitate informatică care a afectat infrastructura IT și funcționarea serviciilor digitale utilizate în activitatea academică și administrativă.

Potrivit conducerii instituției, imediat după identificarea atacului au fost informate autoritățile competente – Directoratul Național de Securitate Cibernetică (DNSC), Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) și DIICOT –, fiind demarate măsurile necesare pentru limitarea efectelor și recuperarea sistemelor afectate.

Instituția precizează că tratează situația „cu maximă responsabilitate și deplină transparență” și că se află în contact permanent cu instituțiile abilitate pentru gestionarea incidentului.

COMUNICATUL INTEGRAL UVVG ARAD:

Universitatea de Vest „Vasile Goldiș” din Arad oferă informații cu privire la incidentul de securitate cibernetică ce a vizat infrastructura IT a instituției.

Universitatea de Vest „Vasile Goldiș” din Arad informează comunitatea academică, partenerii instituționali și opinia publică că recent a fost identificat un atac cibernetic care a afectat infrastructura informatică a universității și funcționarea serviciilor digitale utilizate în activitatea academică și administrativă.

Acest incident se înscrie în contextul creșterii numărului de atacuri cibernetice îndreptate împotriva instituțiilor publice și private, inclusiv a instituțiilor de învățământ superior, atât în România, cât și la nivel internațional.

Imediat după identificarea incidentului, au fost anunțate autoritățile competente în domeniu – DNSC, ANSPDCP, DIICOT – și s-au demarat toate măsurile necesare pentru limitarea efectelor acestuia. Echipele tehnice lucrează în prezent cu specialiști pentru reluarea treptată a serviciilor afectate.

UVVG tratează acest incident cu maximă responsabilitate și deplină transparență și se află în contact permanent cu instituțiile abilitate.
Conducerea Universității de Vest „Vasile Goldiș” din Arad.

Din informațiile publicației noastre, atacul ar fi fost demarat de gruparea ransomware Qilin.

Până în acest moment, Universitatea de Vest „Vasile Goldiș” din Arad nu a confirmat oficial aceste informații și nici nu a oferit detalii privind identitatea autorilor sau amploarea breșei de date.

De unde vine Qilin și cum operează

Qilin, cunoscut inițial sub numele Agent sau Agenda, este un ransomware folosit de grupări criminale din mai multe țări. A apărut în 2022 și a fost îmbunătățit constant, fiind folosit inclusiv de hackeri cu conexiuni în China, Coreea de Nord și Rusia, potrivit Qualys.

Ransomware‑ul Qilin a fost creat inițial de un utilizator de pe Dark Web cunoscut sub numele BianLian. Primele atacuri au fost asociate, potrivit surselor open‑source, cu grupări legate de armata chineză și alte entități guvernamentale. BianLian comunică în rusă și engleză, fiind activ pe forumuri de pe Dark Web din spațiul rus.

Atacurile Qilin sunt rapide și agresive: fură datele, le criptează și amenință că le publică pe Dark Web dacă nu primesc bani. Gruparea a lovit organizații din peste 25 de țări și este considerată unul dintre cele mai periculoase ransomware din lume.