Plzeňské školy napadli hackeři. Za vrácení dat chtěli milionové výkupné

  9:27aktualizováno  9:27
Dvě plzeňské školy se nedávno staly terčem útoku hackerů. Křižíkovo gymnázium se kvůli němu nedostalo ke svému účetnictví, střední odborná škola v Nerudově ulici ztratila práce svých žáků. Hackeři za navrácení dat požadovali vysoké výkupné.
(ilustrační snímek)

(ilustrační snímek) | foto: montáž: Pavel Kasík, Technet.cz

Poslední útok se odehrál v pátek 13. dubna na Křižíkově gymnáziu, škola se kvůli hackerům nemohla dostat ke svému účetnictví. 

„Hacker většinou zanechá stopu. Na tu jsme poslali e-mail. Přišla odpověď, že nás zašifrovali a pokud chceme data zpět, musíme dát šest bitcoinů, v přepočtu 991 440 korun,“ popsala ředitelka soukromého Křižíkova gymnázia v Plzni Šárka Chvalová.

Škola pak žádala, aby hackeři poslali vzorek alespoň dvou souborů, protože chtěla vyzkoušet, zda je dešifrování možné. Nakonec pachatelé požadovanou sumu snížili na 0,25 bitcoinu, tedy něco málo přes 40 tisíc korun.

Přesto se gymnázium rozhodlo, že vyděračům nezaplatí. „Riskovali bychom, že zaplatíme a nedostaneme správný klíč nebo že dešifrujeme data, ale do systému zaneseme jinou časovanou bombu,“ vysvětlila Chvalová.

Jak se bránit kyberútokům

  • zajistit bezpečnost přístupových hesel
  • blokovat neúspěšné přístupy
  • zálohovat všechna data na externí off-line úložiště
  • provádět bezpečností testy vyhledávající slabiny počítačového systému
  • v případě užívání vlastního poštovního serveru zavést spam filtr

Výhodou podle ní bylo, že škola zálohuje data každý den a i když byla zašifrovaná cesta k záloze, nebyla zašifrovaná samotná data.

„Takže jsme se k záloze i ke všem svým datům nakonec dostali, ale znamenalo to celý systém nastavit znovu,“ přiblížila Chvalová.

Za IT odborníky, kteří nakonec problém vyřešili a zlepšili zabezpečení, škola zaplatila asi 300 tisíc korun.

Celková škoda bude podle Chvalové závislá na tom, v jaké výši bude penále za zpožděné platby kontrolního hlášení DPH či zdravotního a sociálního pojištění.

„Pokud plátce DPH nepodá ve stanovené lhůtě kontrolní hlášení, musí zaplatit pokutu ve výši tisíc až 50 tisíc korun. Pokuty od 10 tisíc korun výše lze prominout,“ uvedla Michaela Hošťálková, mluvčí Finančního úřadu pro Plzeňský kraj.

Ta doporučuje, aby škola co nejdříve nahlásila nedostupnost účetnictví finančnímu úřadu. S žádostí o prominutí penále kvůli útoku hackerů se prý plzeňský úřad zatím nesetkal.

Před více než dvěma měsíci útok hackerů zažila i Střední odborná škola obchodu, užitého umění a designu v Nerudově ulici. „Naštěstí jsme na prolomení počítačového systému přišli včas, takže se hackeři nedostali k citlivým datům a k datům, se kterými potřebujeme pracovat,“ uvedla ředitelka školy Marie Klesová.

Škola ztratila pouze práce žáků, například různé grafické návrhy. I v tomto případě hackeři školu vydírali.

„Nejdříve chtěli malou částku, když jsme se ozvali, už byla částka vysoká. Rozhodli jsme se nezaplatit. Zjistili jsme, kudy se do systému nabourali a provedli jsme lepší zabezpečení počítačového systému,“ popsala Klesová. Školu to přišlo na 400 tisíc korun. Klesová to doporučuje i ostatním školám či firmám.

Mluvčí plzeňských policistů Veronika Hokrová uvedla, že policie případy prověřuje jako pokus o vydírání a neoprávněný přístup k počítačovému systému a nosiči informací ve veřejné síti internet.

Pachatel je zatím neznámý. „Překonal zabezpečení přístupu k serverům školy, poté do nich vložil vir ransomware Dharma, který následně zašifroval soubory nutné k fungování školy,“ popsala Hokrová.

„Objasnění kyberkriminality je velmi složité. Kvůli zvýšenému počtu kyberútoků bylo od 1. května letošního roku v Plzeňském kraji zřízeno speciální oddělení analytiky a kybernetické kriminality, kde bude pracovat několik specialistů,“ sdělila Hokrová.

Nejčtenější

Plzeň - Slavia 2:0, šlágr vyzněl pro mistra, snížil náskok na tři body

Plzeňský Jean David Beaguel se raduje z gólu, který vstřelil v zápase proti...

Také v desátém vzájemném duelu Plzně se Slavií po sobě zvítězili domácí. O třetí porážce ligového lídra v sezoně...

Plzeň - Záhřeb 2:1, domácí prohrávali, výhru a naději zařídil Pernica

NEČEKANÝ STŘELEC. Obránce Luděk Pernica rozhodl dvěma góly o vítězství Plzně...

Plzeňští fotbalisté přes padesát minut nevystřelili na bránu, ale nakonec triumfovali. V úvodním utkání prvního kola...

Plzeň se Slavií drží pět pohárových míst, koeficient znovu posílil

EUFORIE. Plzeňští fotbalisté se radují z vítězného gólu v úvodním utkání...

Fotbalové Česko i pro pohárový ročník 2020/2021 vyšle do kvalifikace o Ligu mistrů dva kluby. A další tři budou bojovat...

Senior, který jel po D5 v protisměru a srazil se s osobákem, zemřel

Senior, který způsobil nehodu v protisměru, zemřel

Senior, který ve čtvrtek vjel na dálnici D5 do protisměru a po několika kilometrech se u Rokycan čelně srazil s jiným...

Případy tří penalt a jednoho souboje. Když faulovaný ochotně padá

Plzeňský brankář Aleš Hruška inkasuje z penalty, kterou zahrával ruský útočník...

Když fotbalová Slavia před pěti lety prožívala nejhorší období v samostatné české historii, v 73 zápasech za sebou...

Další z rubriky

Parky v Plzni dlouhodobě vysychají, v kondici je mají udržet nové vrty

Plzeňské parky na Borech a Lochotíně dlouhodobě vysychají. Zachránit je mají...

Borský a Lochotínský park v Plzni bude zavlažovat voda ze dvou nových vrtů. Jejich vybudování souvisí mimo jiné s tím,...

Při nehodě na D5 se vážně zranili dva řidiči, jeden jel v protisměru

Při nehodě na dálnici D5 u Rokycan se vážně zranil řidič osobního vozidla,...

Na dálnici D5 u Rokycan ve směru na Rozvadov se odpoledne čelně střetla dvě osobní auta. Jedno z vozidel vjelo do...

Ženu soudí za bodnutí manžela dýkou. Říkal, že jsem nepotřebná, hájí se

Žena z Plzeňska se přiznala, že po předchozí hádce dvakrát bodla dýkou svého...

Až deset let za mřížemi hrozí devětačtyřicetileté ženě z Plzeňska, která je obžalovaná, že po hádce dvakrát bodla dýkou...

Najdete na iDNES.cz