Vanderbilt rétablit ses systèmes après une cyberattaque. hackers vol de données de réclamation

L'université Vanderbilt remet ses systèmes en ligne après un incident de cybersécurité revendiqué par le groupe de ransomware BYOD.

L'université Vanderbilt est une université de recherche privée située à Nashville, dans le Tennessee. Fondée en 1873, elle accueille aujourd'hui plus de 13 800 étudiants de premier cycle, de cycles supérieurs et de formations professionnelles répartis dans 12 facultés et écoles, proposant des programmes allant de l'ingénierie et de l'éducation au droit, à la médecine et aux sciences infirmières. Son modèle d'enseignement et de recherche lui permet de soutenir non seulement les activités quotidiennes du campus, mais aussi une recherche universitaire de pointe.

Selon Bleeping Computer , BYOD affirme avoir crypté les bases de données de l'université Vanderbilt et obtenu plus d'un million de numéros de sécurité sociale, ainsi que des noms, adresses électroniques, numéros de téléphone, dossiers d'étudiants et d'employés, et données de recherche. Le groupe revendique également le contrôle d'un contrôleur de domaine (un serveur gérant l'accès au réseau) et la possession de sauvegardes.

Les modalités d'accès des attaquants restent inconnues. Le point de situation de Vanderbilt du 10 novembre au soir indique que les systèmes et applications suivants sont accessibles :

• Wi-Fi du campus
• Okta : Continuez à utiliser l'authentification multifactorielle (MFA)
• Courriel Vanderbilt (Outlook) : Le courriel Vanderbilt est disponible sur les appareils Vanderbilt et personnels.
• CampusPrint
• Brightspace
• Zoom
• OUI (Service des inscriptions) : Toutes les inscriptions aux cours se déroulent comme prévu.

D'autres systèmes et applications de Vanderbilt restent restreints. L'université indique que le rétablissement complet des opérations normales pourrait prendre plusieurs semaines.

L'université n'a pas confirmé le nombre de personnes concernées. Le programme BYOD affirme avoir obtenu plus d'un million de numéros de sécurité sociale, mais ce chiffre ne correspond pas au nombre d'étudiants ou d'autres personnes touchées. L'université indique qu'elle cherche encore à déterminer quelles données, le cas échéant, ont été consultées.

Comment rester en sécurité

BYOD a menacé de publier les données qu'elle affirme avoir volées.

Les étudiants et le personnel doivent suivre les dernières directives informatiques de Vanderbilt et être attentifs aux messages leur demandant de rétablir l'accès, de divulguer des mots de passe ou d'approuver des demandes de connexion inattendues.

Nous avons un guide pour les personnes qui découvrent que leurs données ont été compromises lors d'une fuite de données : Victime d'une fuite de données ? Voici ce que vous devez savoir .

Comment Malwarebytes peut aider

La protection des appareils personnels peut contribuer à réduire le risque de logiciels malveillants et d'escroqueries ultérieurs, mais elle ne peut pas réparer le vol d'informations sur les systèmes d'une université.

Les étudiants de Vanderbilt peuvent obtenir gratuitement Premium Bénéficiez d'une protection pendant deux ans sur jusqu'à trois appareils grâce à notre programme Malwarebytes Protection Étudiants . Ce programme vous protège contre les logiciels malveillants et les escroqueries, y compris celles qui pourraient survenir suite à la diffusion de données volées.

Malwarebytes Scam Guard est un outil gratuit qui peut vous aider à évaluer si un message est une arnaque et vous suggérer la marche à suivre.

Quelque chose vous semble étrange ? Vérifiez avant de cliquer. 

Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.  

Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .  

Essayez-le gratuitement →