Konec avgusta 2026 je varnostni incident prizadel lokalni sistem Zimbra v Laboratoriju za konstruiranje LECAD Fakultete za strojništvo Univerze v Ljubljani. Napadalec je izkoristil ranljivost v programski opremi in deloma šifriral arhivirano korespondenco v enem uporabniškem predalu. Sistem je deloval ločeno od osrednje poštne infrastrukture, zato uradna elektronska pošta fakultete in drugi osrednji informacijski sistemi niso bili prizadeti.
Prizadeti sistem je bil izključen iz omrežja in varnostno posodobljen, podatki pa so bili obnovljeni iz varnostnih kopij. Trajna izguba podatkov ni bila ugotovljena in iznos podatkov ni potrjen. Ker razpoložljivi tehnični zapisi ne omogočajo popolne rekonstrukcije dejanj napadalca, morebitnega dostopa do arhivirane korespondence ali kopiranja podatkov ni mogoče povsem izključiti. Obvestilo objavljamo zaradi transparentnosti, saj je arhiv vključeval tudi komunikacijo z zunanjimi osebami, ki jih ni mogoče vseh neposredno obvestiti.
Posebni ukrepi posameznikov trenutno niso potrebni. Priporočamo običajno previdnost pri nepričakovanih sporočilih in preverjanje neobičajnih zahtev, poslanih v imenu fakultete oziroma Laboratorija za konstruiranje LECAD. O incidentu sta bila obveščena Informacijski pooblaščenec in SI-CERT, dodatna pojasnila pa so na voljo na helpdesk@fs.uni-lj.si.