Plzeňské školy napadli hackeři. Za vrácení dat chtěli milionové výkupné

  9:27aktualizováno  9:27
Dvě plzeňské školy se nedávno staly terčem útoku hackerů. Křižíkovo gymnázium se kvůli němu nedostalo ke svému účetnictví, střední odborná škola v Nerudově ulici ztratila práce svých žáků. Hackeři za navrácení dat požadovali vysoké výkupné.
(ilustrační snímek)

(ilustrační snímek) | foto: montáž: Pavel Kasík, Technet.cz

Poslední útok se odehrál v pátek 13. dubna na Křižíkově gymnáziu, škola se kvůli hackerům nemohla dostat ke svému účetnictví. 

„Hacker většinou zanechá stopu. Na tu jsme poslali e-mail. Přišla odpověď, že nás zašifrovali a pokud chceme data zpět, musíme dát šest bitcoinů, v přepočtu 991 440 korun,“ popsala ředitelka soukromého Křižíkova gymnázia v Plzni Šárka Chvalová.

Škola pak žádala, aby hackeři poslali vzorek alespoň dvou souborů, protože chtěla vyzkoušet, zda je dešifrování možné. Nakonec pachatelé požadovanou sumu snížili na 0,25 bitcoinu, tedy něco málo přes 40 tisíc korun.

Přesto se gymnázium rozhodlo, že vyděračům nezaplatí. „Riskovali bychom, že zaplatíme a nedostaneme správný klíč nebo že dešifrujeme data, ale do systému zaneseme jinou časovanou bombu,“ vysvětlila Chvalová.

Jak se bránit kyberútokům

  • zajistit bezpečnost přístupových hesel
  • blokovat neúspěšné přístupy
  • zálohovat všechna data na externí off-line úložiště
  • provádět bezpečností testy vyhledávající slabiny počítačového systému
  • v případě užívání vlastního poštovního serveru zavést spam filtr

Výhodou podle ní bylo, že škola zálohuje data každý den a i když byla zašifrovaná cesta k záloze, nebyla zašifrovaná samotná data.

„Takže jsme se k záloze i ke všem svým datům nakonec dostali, ale znamenalo to celý systém nastavit znovu,“ přiblížila Chvalová.

Za IT odborníky, kteří nakonec problém vyřešili a zlepšili zabezpečení, škola zaplatila asi 300 tisíc korun.

Celková škoda bude podle Chvalové závislá na tom, v jaké výši bude penále za zpožděné platby kontrolního hlášení DPH či zdravotního a sociálního pojištění.

„Pokud plátce DPH nepodá ve stanovené lhůtě kontrolní hlášení, musí zaplatit pokutu ve výši tisíc až 50 tisíc korun. Pokuty od 10 tisíc korun výše lze prominout,“ uvedla Michaela Hošťálková, mluvčí Finančního úřadu pro Plzeňský kraj.

Ta doporučuje, aby škola co nejdříve nahlásila nedostupnost účetnictví finančnímu úřadu. S žádostí o prominutí penále kvůli útoku hackerů se prý plzeňský úřad zatím nesetkal.

Před více než dvěma měsíci útok hackerů zažila i Střední odborná škola obchodu, užitého umění a designu v Nerudově ulici. „Naštěstí jsme na prolomení počítačového systému přišli včas, takže se hackeři nedostali k citlivým datům a k datům, se kterými potřebujeme pracovat,“ uvedla ředitelka školy Marie Klesová.

Škola ztratila pouze práce žáků, například různé grafické návrhy. I v tomto případě hackeři školu vydírali.

„Nejdříve chtěli malou částku, když jsme se ozvali, už byla částka vysoká. Rozhodli jsme se nezaplatit. Zjistili jsme, kudy se do systému nabourali a provedli jsme lepší zabezpečení počítačového systému,“ popsala Klesová. Školu to přišlo na 400 tisíc korun. Klesová to doporučuje i ostatním školám či firmám.

Mluvčí plzeňských policistů Veronika Hokrová uvedla, že policie případy prověřuje jako pokus o vydírání a neoprávněný přístup k počítačovému systému a nosiči informací ve veřejné síti internet.

Pachatel je zatím neznámý. „Překonal zabezpečení přístupu k serverům školy, poté do nich vložil vir ransomware Dharma, který následně zašifroval soubory nutné k fungování školy,“ popsala Hokrová.

„Objasnění kyberkriminality je velmi složité. Kvůli zvýšenému počtu kyberútoků bylo od 1. května letošního roku v Plzeňském kraji zřízeno speciální oddělení analytiky a kybernetické kriminality, kde bude pracovat několik specialistů,“ sdělila Hokrová.

Nejčtenější

Slavia měla kopat dvě penalty, v Plzni bylo podle komise vše v pořádku

Brankář pražské Sparty Florin Nita (vpravo) se natahuje po míči, který má v...

Slávističtí fotbalisté v nedělním derby proti Spartě (1:1) měli dostat výhodu dvou pokutových kopů za fauly na...

KOMENTÁŘ: VAR liga. Přesně opak toho, co jsme od videa chtěli

Rozhodčí Karel Hrubeš ukazuje žlutou kartu sparťanskému brankáři Florinu Nitovi...

Fotbalové derby Slavie proti Spartě opět odhalilo, co českému fotbalu nejvíc chybí: transparentnost. Kdyby existovala...

Kovář se loučí: Jsem pyšný na kluky v Plzni, ale asi zkusím zahraničí

Jan Kovář v dresu Plzně

Po prosincovém návratu z Ameriky vytáhl Plzeň až ke špičce extraligy. Jediná výhra ho dělila v play off od postupu do...

Na D5 havaroval kamion, dálnice u Rokycan ve směru na Plzeň byla zavřená

Havárie dvou kamionů na D5

Nehoda kamionu uzavřela časně ráno dálnici D5 u Rokycan ve směru na Plzeň. Policisté odkláněli dopravu mezi exity 50 až...

Humor má v sobě vždycky mít ostrost a vyhraněnost, říká herec Neužil

Filmový festival Finále v Plzni navštívil herec Václav Neužil. Diváci ho v...

Jednou z hereckých osobností, které navštívily plzeňský filmový festival Finále, je Václav Neužil. Rodák z krajské...

Další z rubriky

Polovinu šumavského parku bych nechal divočině, říká šéf jeho správy

Terénní prezentace správy NP Šumava přiblížila způsoby boje proti kůrovci v...

Jak bude vypadat dalších patnáct let největší český národní park na Šumavě? Dostane více prostoru divočina? Většina...

Studentka z Plzně vyhrála mezinárodní soutěž s kolekcí plavek á la New York

Studentka plzeňské Integrované střední školy živnostenské Anna Mangolová...

Anna Manglová sní o cestě do New Yorku. Nadšeně sleduje fotky, kde se ve sklech mrakodrapů promítá nebe a po obrovských...

Dálnici D5 zablokovala nehoda. Srazily se dva kamiony a dvě auta

Nehoda na dálnici D5 u Rokycan, srazila se čtyři vozidla - dvě nákladní a dvě...

Dálnici D5 u Rokycan ve čtvrtek v podvečer zablokovaly tři dopravní nehody. Osobní auto tam nejprve vyjelo z dálnice a...

Najdete na iDNES.cz