CENTRUM.CZ > Liberecká Drbna > dnes, 17:14

Univerzita skrytě lákala ze zaměstnanců a studentů citlivé údaje. A byla úspěšná

| 3 min

Sdílet

Přes 11 tisíc „podvodných“ emailů, které se z adresátů snažily vylákat přihlašovací údaje do univerzitního centrálního systému, rozeslala v uplynulých měsících svým zaměstnancům, pedagogům i studentům Technická univerzita v Liberci (TUL) prostřednictvím svých IT techniků a manažera kyberbezpečnosti. Chtěla zjistit, jak jsou obezřetní či zda se nechají nachytat. Odpověď úplně radostná není, 12 % uživatelů své údaje poskytlo, dalších 10 % se o to pokusilo. V takzvaném phishingovém lovu chce univerzita pokračovat i nadále, zároveň spustila osvětovou kampaň.

Nástroje AI vytvářejí téměř dokonalé phishingové texty i obrázky, ve kterých se manažer kyberbezpečnosti TUL František Tomeš promění třeba v hackera.

Zdroj: Liberecká Drbna - zprávy z Liberce a Libereckého kraje

Letos vám nadělíme víc než Ježíšek!

Hrajte s námi o předplatné HBO, knížky i další ceny každý týden, ale hlavně o velkou vánoční výhru 15. prosince - 300.000 Kč.

Vše o soutěži Pravidla soutěže

„Podvodné emaily vyzývaly pod různou záminkou k zadání přihlašovacích údajů do centrálního systému TULky, do sítě LIANE. Rozeslali jsme skoro 11 500 mailů, které se z uživatelek a uživatelů snažily vylákat citlivé údaje, a celkem se nám v tom dařilo, i když podvodné maily nepatřily k těm nejsofistikovanějším,“ říká vedoucí Oddělení informačních systémů TUL Jan Rous. Maily posílali od dubna do června 2025.

Podle prorektora TUL pro informatiku Pavla Satrapy odpovědělo na mail zadáním platných přihlašovacích údajů více jak 12 % uživatelek a uživatelů.

„Dalších 10 % oslovených na phishingový mail reagovalo nebo zadalo neplatné údaje. Nemáme srovnání po fakultách, ale můžeme ještě dodat, že u studujících nám vyšlo číslo úspěšně napálených dokonce o něco vyšší – 16 %,“ říká Pavel Satrapa s tím, že na studentky a studenty cílila koncem června masivní kampaň a počet oslovených je tak vyšší.

František Tomeš, manažer kyberbezpečnosti TUL, přidává srovnání, že u podobně velkých univerzit nebo korporátů bývá „úspěšnost“ phishingových kampaní zhruba pětiprocentní. Tyto instituce se však podle Tomeše k výrazně nižším číslům dopracovaly školeními a tréninkem. Na ty se proto univerzita také začala zaměřovat.

„Při správě vlastní pošty je potřeba být stejně obezřetný, jako jste, než třeba pustíte někoho k sobě do bytu. S phishingovým mailem bude něco v nepořádku: už podoba adresy odesílatele, oslovení, stylizace vět, pokyn nebo žádost, kterou nám odesílatel zadává. Těch atributů je celá řada. Je dobré naučit se to rozlišovat, protože s nástupem AI bude phishing stále více propracovanější,“ říká František Tomeš a dodává: „Nejlepší je takovou poštu neotvírat a hned házet do koše. Když si nejste jistí, na mail určitě neodpovídejte a adresátovi, který se tváří, že je to někdo z kolegů nebo z vašeho okolí, raději zavolejte.“

„V podobném testování budeme určitě pokračovat. Ukázalo se, že má smysl. Naším cílem je zvýšit povědomí lidí na TULce o kyberbezpečnosti, a tím předejít kyberútoku, který by po phishingové kampani mohl následovat. Ke zvýšení odolnosti našich uživatelů přispívá i online kurz kybernetické bezpečnosti, který jsme vytvořili v české i anglické verzi,“ dodává prorektor Satrapa.

Kurz spustila univerzita k prvnímu září, je určený především zaměstnankyním a zaměstnancům TULky. „Po měsíci provozu se jich na kurz přihlásila zhruba polovina. Kurzy vytvářeli manažer kyberbezpečnosti spolu s lidmi z oddělení informačních systémů,“ uvádí mluvčí TUL Radek Pirkl.

„Vycházeli jsme z platné legislativy a inspirovali se i kurzy, které na trhu už jsou. Kurz je určený všem, kteří na TUL pracují, tedy od technických pracovníků přes administrativní aparát až po akademiky. Součástí je i závěrečný test. Obtížnost jsme zatím volili velmi mírnou,“ říká Tomeš a dodává, že výhledově přibyde také kurz kyberbezpečnosti pro vedoucí pracovníky nebo studující.

Generace Z není ostražitější než starší lidé, byť je v online prostoru častěji

Jak prokázala phishingová kampaň, osvěta i mezi studujícími má rozhodně smysl. „Generace Z se sice s naprostou samozřejmostí pohybuje a orientuje v online prostředí prostřednictvím chytrého telefonu, ale neznamená to, že je ostražitější,“ dodává Pirkl.

Zaměstnanci i studující, kteří během phishingové kampaně reagovali na podvodný mail zasláním platných osobních údajů, následně obdrželi mail s vysvětlením a také s výzvou, aby si změnili svá přístupová hesla. „Lze totiž předpokládat, že se někdy v minulosti už nechali při phishingu vedeném zvenčí nachytat a své údaje zaslali,“ uzavírá Rous.

Univerzita skrytě lákala ze zaměstnanců a studentů citlivé údaje. A byla úspěšná

Senzace v Římě. Heroická Plzeň dvakrát rychle udeřila a veze slavné vítězství

Michal Viewegh plánuje třetí svatbu. Bude si brát Ukrajinku, kterou u sebe ubytoval

Chci být hubená jako děti v Africe, ale bez těch much. Která celebrita "zabodovala"?

Petra Kvitová znovu září štěstím, s manželem čekají druhé dítě

Cirkus v Chorvatsku. Sparta čekala dvě hodiny, duel se dohraje až v pátek