IT-Drift – Høgskolen i Nesna
Arna Meisfjord
Sven E. Forfang
Kjell Johnsen
IT-Drift – Høgskolen
i Nesna
Deres Ref.: Vår Ref.: Dato:
23.04.1999
Angrep mot bedrifts datasystem
fra student ved HiNe
Fredag 16.april 1999 fikk
IT-leder e-brev fra Olaf Schjelderup,
UNINETT CERT om et mulig
forsøk på et BackOrifice
angrep fra en av HiNesnas
maskiner på studentnettet, ip.nr: [
].
Angrepet skjedde den 14.april,
kl. 13:43:53
Undertegnede satte i gang
undersøkelser og fant frem til en student
ved navn [
] på rom [ ], blokk [ ].
Resultatet rapporteres tilbake
til UNINETT CERT mandag 19.april 1999
og det bes om retningslinjer/
råd for hvordan HiNe bør reagere.
Rapport sendes pr e-post
til direktør og rektor samme dag.
IT-leder fikk tak i [
] pr. telefon, fredag 23.april 1999 og fremla
saken for ham. [
] tilstod å ha benyttet BackOrifice i et angrep
mot et firma på det
oppgitte tidspunkt.
IT-leder ba så om et
møte med rektor samme dag, klokken 15.00,
og avla rapport. Det ble
bestemt å innkalle [
] til
et møte på
rektors kontor mandag 26.april klokken 14.00.
Rektor, direktør,
studieleder og IT-leder vil da ta saken direkte opp
med [
].
Studentens angrep på
en annen maskin via HiNes studentnett er et klart
brudd på HiNes EDB-reglement
§ 4.1, samt brudd på straffelovens § 145, 2.ledd.
Nå ble angrepet avverget
av bedriftens sikkerhetssystem og ingen skade skjedd.
Iflg. Olaf Schjelderup fra
UNINETT CERT er antakelig bedriften fornøyd
dersom studenten får
en kraftig advarsel og at HiNe signaliserer at det sees
alvorlig på saken.
IT-leder skrev så
en innkalling til [
] om å møte
på rektor kontor,
mandag 26.april 1999.
IT-leder ringte også
studenten for å muntlig overlevere innkallingen,
men uten å få
tak i ham.
Rapport om saken ble skrevet
og gitt til rektor, direktør og studieleder.
Per A. Godejord
IT-leder
Vedlegg