Univerzita Karlova řeší kyberútok: útočník stáhl část dat ze studijního systému

Univerzita Karlova 13. listopadu 2026 potvrdila, že útočník získal přes napadenou webovou aplikaci část dat včetně osobních údajů ze studijního informačního systému. Případ nahlásila NÚKIB.

Univerzita Karlova ve svém prohlášení z 13. listopadu 2026 oznámila, že řeší kybernetický útok. Útočník napadl jednu webovou aplikaci a pomocí ní získal neoprávněný přístup k datům z centrálního studijního informačního systému SIS. Technické šetření podle univerzity zatím potvrdilo, že část dat uložených v SIS, včetně osobních údajů, byla stažena.

Univerzita napadenou aplikaci odpojila a související přístupy zabezpečila. Incident nahlásila Národnímu úřadu pro kybernetickou a informační bezpečnost a podala trestní oznámení na neznámého pachatele. Zároveň vyhodnocuje opatření pro dotčené osoby. Kolika lidí se únik týká a které údaje přesně unikly, zatím není jasné a šetření pokračuje.

Konkrétní zranitelnost univerzita nejmenovala, mluví jen o jedné ze svých webových aplikací. Podstatné je poučení: stačí jedna zapomenutá nebo neaktualizovaná webová aplikace a útočník se dostane k databázi, kterou chránil jinak dobře střežený systém.

Co mají dělat lidé, kterých se to týká? Preventivně si změnit heslo do CAS UK a všude, kde používali stejné, použít unikátní heslo, zapnout vícefázové ověření všude, kde to jde, a být opatrní na e-maily a SMS, které se tváří jako zpráva od univerzity. Po úniku osobních údajů se často objevuje phishing, který využívá skutečné informace o obětech.