wie Sie sicher bemerkt haben, wurden am Montag, dem 24. 7. 2017 Mails nur sehr verspätet zugestellt. Ursache war eine Welle von SPAM- und Phishing-Mails mit universitären Mailadressen als Absender. Voraussetzung dafür waren kompromitierte Benutzerangaben, wahrscheinlich infolge einer leichtfertigen Reaktion auf Phishing-Mails.
Die Accounts der betreffenden Nutzer wurden gesperrt.

Wir hatten am Montag ca. 600000 Mails dieser Art auf unseren Systemen zu löschen, um den normalen Mailbetrieb wieder zu ermöglichen. Temporär musste deshalb der betroffene Mailserver abgeschaltet und später auch die Anzahl der Empfängeradressen in einer Mail limitiert werden. Diese Limitierung wurde inzwischen wieder entfernt.

Die betroffenen Nutzer, deren Mailadresse missbraucht wurden, sind ebenfalls informiert worden.

Es gibt keine technische Möglichkeit, Phishing-Mails zu verhindern, weil sich diese technisch von einer normalen Mail nicht unterscheiden. Wir beobachten auch, dass sowohl diese Mails, als auch die gefälschten Websites hinter den URL in diesen Mails immer perfekter gestaltet werden. Das betrifft sowohl inhaltliche Bezüge zur Uni Halle, die Korrektheit der verwendeten Sprache und das äußere Erscheinungsbild von Mail und Website.

Deshalb gilt: äußerste Vorsicht!

Bitte beachten Sie folgende sicherheitsrelevante Grundsätze:

• Vor dem Klicken auf einen URL wird im Browser unten links angezeigt, wohin der Klick tatsächlich verbinden würde, wenn mit der Maus nur auf den URL gezeigt wird. Webseiten unserer Universität enden im URL auf „.uni-halle.de“.
• Überprüfen Sie bei einer https-Verbindung das verwendete Zertifikat im Browser oben links. Es sollte im Firefox ein grünes Schloss zu sehen sein und im Zertifikat sollte der Servername enden auf
  „.uni-halle.de“.
• Vor Eingeben von Benutzerangaben auf einer Website bitte prüfen, dass der URL dieser Webseite wirklich endet auf „.uni-halle.de“.
• Es gibt – keine – Mails vom ITZ mit Aufforderungen zur Verifizierung von Konten, Zugangsdaten usw.. diese Mails sind immer Phishing Mails.
• Mails aus dem ITZ sind immer entweder komplett deutsch – oder – englisch verfasst und enthalten eine Absendermailadresse, die auf „@itz.uni-halle.de“ endet.
  Jegliche sprachliche Mischung in einer Mail ist verdächtig!

Auf mehrfachen Wunsch haben wir eine Möglichkeit geschaffen, Informationen zu Störungen und neuen Beiträgen automatisch per E-Mail zu erhalten. Bitte tragen Sie sich dazu mit Ihrer E-Mailadresse im ITZ-Blog in der rechten Spalte unter „Störungsmelder“ ein. Hinweise, Fragen oder Wünsche dazu senden Sie bitte an  blogs@itz.uni-halle.de .

Wie die jüngsten Ereignisse mit Verschlüsselungstrojanern in der Welt belegen, geht von Hackeraktivitäten eine erhebliche Gefahr nicht nur für Einzelrechner, sondern auch für komplette Datennetze von Unternehmen aus. Ziel eines Angriffs sind dabei vorrangig Rechner mit veraltetem Betriebssystem, für die es seitens des Herstellers keine Aktualisierungen und Sicherheitspatches mehr gibt. Diese Maschinen sind dann in der Lage, über bestehende Netzwerkverbindungen die Infektion mit Schadsoftware weiter zu tragen, sodass sich ein Lawineneffekt ergibt, der sich zum datentechnischen Flächenbrand im Unternehmen ausweiten kann.

Auch im Datennetz der Universität gibt es noch veraltete Betriebssysteme auf Rechnern. Dafür kann es sachliche Gründe, wie z.B. den Einsatz von Spezialsoftware geben, oft wird das Problem seitens des Betreibers jedoch einfach ignoriert.

Der Einsatz einer aktuellen Antivirensoftware schützt hier leider ebenfalls nicht hinreichend, da nicht jede Schadsoftware eine Virus sein muss und auch nicht jede Mutation sofort erkannt wird.

Aus Sicherheitsgründen wird deshalb dazu übergegangen, baldmöglichst Rechner mit veralteten und unsicheren Betriebssystemen auf der zentralen Firewall vom Zugriff auf das Internet auszuschließen. Die Betreiber dieser Rechner werden hiermit ausdrücklich aufgefordert, Ihre veralteten Systeme zu aktualisieren, um einer Sperrung zu entgehen.

Es sei an dieser Stelle auf die Pflichten der Nutzer laut „Betriebs- und Benutzerordnung des IT-Servicezentrums (ITZ) der Martin-Luther-Universität Halle-Wittenberg“ vom 12. Juli 2015, veröffenlicht im Amtsblatt Nr. 5 vom 14. 7. 2015 verwiesen. Dort heißt es in §4 Satz (3) Absatz 16:

„Die Nutzer sind verpflichtet:
…
selbst oder in Abstimmung mit dem verantwortlichen Administrator im Bereich dafür zu sorgen, dass die von ihnen genutzten Rechner, die an der zentralen IT-Infrastruktur
betrieben werden, über einen aktiven aktuellen Virenschutz verfügen und dass alle sicherheitsrelevanten Updates und Patches für das jeweilige Betriebssystem installiert
wurden und werden.
…“

http://www.verwaltung.uni-halle.de/KANZLER/ZGST/ABL/2015/15_05_14.pdf

Am 14. Juni 2017 wird das Löwenportal ab 12:00 Uhr bis voraussichtlich 15:00 Uhr nicht erreichbar sein. Grund ist eine planmäßige Aktualisierung des Webservers.

Vielen Dank für Ihr Verständnis.
Ihr Löwenportal Team

Ergänzung 15. Juni 2017
Das Update verzögert sich leider aufgrund unvorhergesehener technischer Probleme auf höchstwahrscheinlich Ende Juni 2017.