Uniwersytet Opolski informuje, że w ostatnim czasie doszło do incydentu, wskutek którego Państwa dane mogły się dostać w niepowołane ręce. Przekazujemy informacje na temat incydentu oraz działań, jakie w związku z nim podejmujemy, a także wskazówki, co mogą Państwo zrobić. Prosimy o zapoznanie się z poniższym powiadomieniem.
Podczas usuwania skutków kampanii spamu SEO w dniu 02.10.2026 r. zewnętrzny dostawca utrzymujący platformę wykrył, że na serwerze znajdował się publicznie dostępny plik kopii bazy danych. Plik zawierał dane osobowe użytkowników platformy (m.in. imiona, nazwiska, adresy e-mail, nazwy użytkownika) oraz skróty (hashe) haseł.
Na podstawie dostępnych logów nie można obecnie potwierdzić ani wykluczyć pobrania tego pliku przez osoby nieuprawnione. Analiza źródeł dodatkowych trwa. Potwierdzono natomiast, że osobom nieuprawnionym udostępniony został plik logu zawierający adresy IP, część adresów e-mail oraz nazwy użytkowników.
Istnieje potencjalne ryzyko m.in. otrzymywania wiadomości phishingowych w celu wyłudzenia dodatkowych informacji i nieautoryzowanego wykorzystania danych.
Plik i inne wrażliwe zasoby zablokowano, oprogramowanie zaktualizowano, klucze i hasła techniczne wymieniono, wszystkie sesje unieważniono, a użytkownikom wymuszono zmianę hasła przy kolejnym logowaniu. Na platformie wdrożono dodatkowe zabezpieczenia formularzy przed botami oraz szereg innych środków utwardzających. Prowadzona jest analiza powłamaniowa. Incydent zostanie zgłoszony do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
W przypadku pytań prosimy o kontakt pod adresem e-mail: iod@uni.opole.pl. O dalszych ustaleniach będziemy informować.