Ciberataque deja sin sistemas a la Universidad de Leipzig

La Universidad de Leipzig seguirá desconectada al menos hasta el lunes 2 de noviembre. Sus servidores, que se apagaron la mañana del miércoles 28 de octubre tras un ataque contra los sistemas informáticos de la universidad, se volverán a encender como muy pronto el lunes, según dijo un portavoz a la agencia de noticias dpa el viernes 30 de octubre. El ciberataque contra la Universidad de Leipzig ha dejado fuera de servicio la web central, el correo electrónico universitario y el portal de estudios Almaweb. Las clases presenciales continúan, los plazos de entrega de trabajos y tesis se han aplazado al 6 de noviembre y la universidad ha presentado una denuncia contra desconocidos.

Qué ha pasado en el ciberataque contra la Universidad de Leipzig

Un portavoz de la universidad explicó a dpa el miércoles que se habían apagado todos los servidores conectados a internet para evitar más daños. El jefe de prensa Carsten Heckmann declaró al Leipziger Volkszeitung (LVZ) que la universidad había decidido activamente, como medida de seguridad urgente, desconectar de la red todos sus servicios por precaución. El primer aviso de la universidad sobre el incidente apareció en una página de emergencia a las 11:10 del miércoles, según la revista digital Dr. Web.

El apagón afecta a mucho más que la web pública. Estudiantes y personal no pueden enviar ni recibir correos con sus direcciones universitarias. El sistema interno de correo web Horde y Almaweb, el portal que los estudiantes usan para gestionar sus estudios, no están disponibles, como tampoco la plataforma de aprendizaje Moodle, según las preguntas frecuentes de la propia universidad. El jueves la universidad indicó que todos los servicios informáticos seguían desconectados y que la actividad normal estaba muy limitada.

El viernes la universidad dio una primera indicación de cuánto durará la interrupción. Según dpa, los servidores no se volverán a encender antes del lunes, por lo que la universidad seguirá desconectada al menos durante el fin de semana. El correo de estudiantes y personal sigue afectado, pero las facultades y los servicios centrales, como la Biblioteca Universitaria, el centro de deportes universitarios y el centro de idiomas, vuelven a ser accesibles por correo electrónico a través de un sistema externo, informó dpa.

¿Se robaron datos? Lo que se sabe hasta ahora

Una pregunta clave sobre el ciberataque contra la Universidad de Leipzig sigue sin respuesta. El portavoz dijo a dpa el miércoles que aún no estaba claro si los atacantes habían accedido a datos de estudiantes, y no pudo explicar cómo se habían vulnerado los sistemas de seguridad de la universidad. La universidad ha afirmado que la seguridad de los datos es su máxima prioridad, pero sus comunicados públicos hasta el viernes por la tarde no decían si se había sustraído algún dato. Tampoco ha dicho quién está detrás del ataque ni si ha habido alguna petición de rescate.

El jueves la universidad anunció que había creado un equipo de crisis dirigido por la rectora Eva Inés Obergfell. Personal del centro de cálculo de la universidad analiza el incidente junto con una empresa externa de respuesta a emergencias informáticas, y se ha informado a las autoridades competentes. El viernes dpa informó de que la universidad también había presentado una denuncia contra desconocidos (Anzeige gegen Unbekannt).

Si el ataque obliga además a notificar algo en virtud de la normativa de protección de datos depende de lo que revele el análisis. Dr. Web señaló que el Reglamento General de Protección de Datos (RGPD) de la UE fija un plazo de 72 horas, una norma que se aplica tanto a las universidades como a las empresas. Según el reglamento, una violación de la seguridad de los datos personales debe notificarse a la autoridad de protección de datos en un plazo de 72 horas desde que la organización tiene conocimiento de ella, salvo que sea improbable que suponga un riesgo para las personas afectadas. Si el riesgo para ellas es alto, por lo general también deben ser informadas directamente.

Un posible vínculo con el fallo de seguridad de PHP

El ciberataque contra la Universidad de Leipzig se produjo una semana después de que la Oficina Federal de Seguridad de la Información de Alemania (BSI) emitiera una advertencia urgente sobre dos vulnerabilidades críticas en PHP, un lenguaje de programación con el que funciona una gran parte de los sitios web del mundo. ZDF informó el 21 de octubre de que los fallos, apodados PHP2Shell, podían permitir a los atacantes ejecutar código malicioso en servidores web de forma remota y sin iniciar sesión. El BSI calificó el riesgo de extraordinariamente alto y aconsejó a los operadores actualizar de inmediato o, en caso de duda, desconectar los servidores. Varios organismos públicos hicieron exactamente eso por precaución.

Según el LVZ, la Universidad de Leipzig había ido instalando actualizaciones desde que se conoció la vulnerabilidad, pero no todos sus sistemas estaban al día cuando se produjo el ataque. El LVZ señaló que se desconocía si los atacantes habían apuntado a sistemas aún sin parchear. La propia universidad no ha confirmado ninguna relación, y el vínculo debe considerarse no demostrado hasta que los investigadores aporten más datos.

Plazos, clases y cómo contactar con la universidad

Las clases presenciales continúan según lo previsto en sus aulas habituales, según la universidad, mientras que las clases en línea pueden aplazarse o trasladarse a servidores externos. Los trabajos escritos que no requieren presencia, como los trabajos de curso (Hausarbeiten) y las tesis finales (Abschlussarbeiten), y cuya entrega vencía el 28 de octubre o después, tienen ahora como fecha límite el 6 de noviembre de 2026. La universidad dijo que publicaría plazos más concretos a lo largo de la semana siguiente. La prórroga no se aplica a los exámenes de Estado (Staatsexamen), para los que los estudiantes deben dirigirse a la oficina de exámenes estatales.

La Biblioteca Universitaria (Universitätsbibliothek) sigue abierta, también el fin de semana, según dijo el portavoz a dpa. De acuerdo con las preguntas frecuentes de la universidad, se pueden usar sus sedes y puestos de estudio, pero el préstamo, los pedidos, las renovaciones y el catálogo no están disponibles, y los ordenadores de la biblioteca y la red wifi eduroam no funcionan. Los libros pueden devolverse en los mostradores de atención y no se cobran tasas mientras dure la interrupción.

Como las direcciones de correo habituales no funcionan, la universidad ha puesto en marcha una web provisional en su dirección de siempre, con un número de teléfono y direcciones de contacto alternativas en un dominio aparte, uni-l.info. Se pide a los estudiantes que contacten con sus profesores por teléfono o en persona, o que usen la dirección de contacto general de su facultad o instituto. El Centro de Servicios al Estudiante (Studierenden Service Zentrum) abre de lunes a jueves de 9:00 a 12:00 y de 13:00 a 16:00, y los viernes de 9:00 a 12:00. También se publican novedades en las cuentas de Instagram y Mastodon de la universidad.

Qué supone el ciberataque contra la Universidad de Leipzig para los estudiantes internacionales

Muchos estudiantes de la Universidad de Leipzig vienen del extranjero, y muchos dependen de documentos universitarios para su permiso de residencia, su seguro médico o su vivienda. Si necesitas un documento que normalmente descargarías de Almaweb, como un certificado de matrícula, acude en persona al Centro de Servicios al Estudiante o a tu oficina de estudios y pregunta qué pueden expedirte. Si una cita en la oficina de extranjería (Ausländerbehörde) u otro plazo depende de ese documento, informa pronto a la oficina de la avería informática y guarda constancia de los comunicados oficiales de la universidad como prueba. Encontrarás más información sobre las normas en nuestra guía sobre visados y permisos para estudiantes.

Ten cuidado con los mensajes que dicen venir de la universidad. Mientras el sistema de correo oficial esté caído, cualquier correo, SMS o llamada que pida en nombre de la universidad tu contraseña, tus datos bancarios o un pago debe considerarse sospechoso. Comprueba la información solo en la web provisional oficial o en las cuentas verificadas de la universidad en redes sociales. Si más adelante la universidad pide a los estudiantes que cambien sus contraseñas cuando vuelvan los sistemas, sigue únicamente las instrucciones publicadas por esos canales.

Por ahora, los estudiantes deberían guardar copias de su propio trabajo sin conexión, apuntar el nuevo plazo del 6 de noviembre y contar con nuevos cambios cuando se reinicien los servidores y termine el análisis. Más noticias de la ciudad en nuestra sección Leipzig Lines.