Hackere på Blindern

Like før jul brøt hackere seg inn i en av datamaskinene som tar seg av e–post ved Universitetet. 3600 brukere kan ha fått passordet sitt avlest, og 500 brukerkontoer er nå sperret.

Av Pål Vegard R. Hagesæther

– Dette er første gang hackere har brutt seg inn i Universitetets sentrale datamaskiner, og vi ser svært alvorlig på det, sier underdirektør Lars Oftedal ved Universitetets senter for informasjonsteknologi (USIT).

Hackerne slo til like før jul, og ansatte og studenter som sjekket universitets–e–posten sin mellom 19. og 27. desember kan ha fått passordet sitt stjålet. Passordet gir også adgang til brukernes hjemmeområder. USIT har derfor sendt ut e–post til alle disse brukerne og bedt dem skifte passord innen 11. januar. Natt til mandag sperret USIT tilgangen for de omtrent 500 brukerne som ikke hadde skiftet passord innen fristen.

– Vi har ingen indikasjoner på at brukernes kontoer er misbrukt av uvedkomne, men gjør dette for å være på den sikre siden, sier Oftedal.

Ingen tatt for innbruddet

Åsmund Birkeland, stipendiat i sosiologi, er en av de som fikk e–posten sin sperret. Han mener det er bekymringverdig dersom uvedkommende har kommet seg inn på hjemmeområdet hans.

– Jeg har mye viktig arbeid lagret der, sier Birkeland.

USIT ble i høst kritisert av en professor i rettsinformatikk for å ha for dårlig sikkerhet når det gjelder tilgang til studenters hjemmeområder.

– Tar dere for lett på sikkerheten ved USIT, Lars Oftedal?

– Vi legger ned et voldsomt arbeid med datasikkerhet, men den kan alltid bli bedre. Det er umulig å gardere seg 100 prosent, men man kan tette sikkerhetshullene etter hvert som man oppdager dem, sier Oftedal.

USIT har ikke funnet ut hvem som står bak datainnbruddet, og regner det som en nærmest umulig oppgave. Derfor har de heller ikke politianmeldt forholdet.

– Det er sannsynligvis folk i utlandet som står bak, og når vi ikke finner ut av det selv er det omtrent umulig for politiet å finne ut av det også, sier Oftedal.

Brukere som har fått kontoen sin sperret kan ta kontakt med IT–ansvarlig på instituttet sitt for å få åpnet den igjen.