In questo articolo
- La Vanderbilt sta ripristinando i sistemi del campus dopo un attacco informatico.
- BYOD sostiene di aver rubato dati sensibili, ma Vanderbilt non ha confermato tali affermazioni.
- Studenti e personale sono tenuti a seguire le indicazioni ufficiali e a prestare attenzione a eventuali messaggi sospetti.
- Gli studenti idonei possono ottenere Malwarebytes gratuitamente tramite il nostro Programma di protezione degli studenti
L'Università di Vanderbilt sta ripristinando i sistemi dopo un incidente di sicurezza informatica rivendicato dal gruppo ransomware BYOD.
La Vanderbilt University è un'università privata di ricerca situata a Nashville, nel Tennessee. Fondata nel 1873, oggi conta oltre 13.800 studenti tra corsi di laurea, master e corsi di specializzazione, distribuiti in 12 facoltà e scuole, con programmi che spaziano dall'ingegneria e l'educazione a giurisprudenza, medicina e infermieristica. La sua combinazione di didattica e ricerca fa sì che i suoi sistemi supportino non solo le attività quotidiane del campus, ma anche un'importante attività di ricerca accademica.
Secondo Bleeping Computer , BYOD afferma di aver crittografato i database di Vanderbilt e di aver ottenuto oltre un milione di numeri di previdenza sociale, insieme a nomi, indirizzi email, numeri di telefono, dati di studenti e dipendenti e dati di ricerca. Sostiene inoltre di avere il controllo di un controller di dominio (un server che gestisce l'accesso alla rete) e di essere in possesso di backup.
Le modalità con cui gli aggressori hanno ottenuto l'accesso rimangono sconosciute. L'aggiornamento sull'incidente del 10 novembre, diffuso da Vanderbilt la sera stessa, afferma che i seguenti sistemi e applicazioni sono stati compromessi:
- Wi-Fi del campus
- Okta: Continua a utilizzare l'autenticazione a più fattori (MFA)
- Posta elettronica Vanderbilt (Outlook): la posta elettronica Vanderbilt è disponibile sui dispositivi Vanderbilt e personali.
- CampusPrint
- Spazio luminoso
- Zoom
- SÌ (Servizi di Iscrizione): Tutte le iscrizioni ai corsi procedono come previsto.
Altri sistemi e applicazioni di Vanderbilt sono rimasti limitati. L'università afferma che il ripristino completo delle normali attività potrebbe richiedere diverse settimane.
L'università non ha confermato il numero di persone coinvolte. BYOD afferma di aver ottenuto più di un milione di numeri di previdenza sociale, ma questo dato non corrisponde a un conteggio verificato di studenti o altre persone interessate. L'università dichiara di essere ancora impegnata a stabilire quali dati, se ve ne sono, siano stati consultati.
Come stare al sicuro
BYOD ha minacciato di diffondere i dati che sostiene di aver rubato.
Studenti e personale sono tenuti a seguire le più recenti linee guida IT di Vanderbilt e a prestare attenzione ai messaggi che richiedono il ripristino dell'accesso, la divulgazione delle password o l'approvazione di richieste di accesso inaspettate.
Abbiamo una guida per chi scopre che i propri dati sono stati compromessi in una violazione: Sei stato coinvolto in una violazione dei dati? Ecco cosa devi sapere .
Come Malwarebytes può aiutare
La protezione dei dispositivi personali può contribuire a ridurre il rischio di malware e truffe successive, ma non può annullare il furto di informazioni dai sistemi di un'università.
Gli studenti della Vanderbilt possono ottenere gratuitamente Premium Protezione per due anni su un massimo di tre dispositivi grazie al nostro programma Malwarebytes Student Protection . Questo può aiutarti a proteggerti da malware e truffe, comprese quelle che potrebbero seguire la diffusione di dati rubati.
Malwarebytes Scam Guard è uno strumento gratuito che può aiutarti a valutare se un messaggio è una truffa e a suggerirti cosa fare in seguito.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Scam Guard ti aiuta ad analizzare istantaneamente link, testi e screenshot sospetti.
Disponibile con Malwarebytes Premium Security per tutti i tuoi dispositivi e nell'app Malwarebytes per iOS e Android .
