ヴァンダービルト大学、サイバー攻撃後のシステム復旧hackers データ盗難を申し立てる

この記事では

ヴァンダービルト大学はサイバー攻撃の後、キャンパスシステムの復旧作業を進めている。
BYODは機密データを盗んだと主張しているが、ヴァンダービルト大学はその主張を認めていない。
学生と職員は公式の指示に従い、不審なメッセージに注意してください。
対象となる学生はMalwarebytes 学生保護プログラムを通じて無料で

ヴァンダービルト大学は、BYODランサムウェアグループが犯行声明を出したサイバーセキュリティインシデントの後、システムの復旧作業を進めている。

ヴァンダービルト大学は、テネシー州ナッシュビルにある私立の研究大学です。1873年に創立され、現在では12の学部・大学院に13,800人以上の学部生、大学院生、専門職学生が在籍し、工学、教育、法学、医学、看護学など幅広い分野のプログラムを提供しています。教育と研究を融合させた大学運営により、日々のキャンパス活動だけでなく、価値ある学術研究も支えています。

Bleeping Computerによると、BYODはヴァンダービルト大学のデータベースを暗号化し、100万件以上の社会保障番号に加え、氏名、メールアドレス、電話番号、学生および従業員の記録、研究データを入手したと主張している。また、ドメインコントローラー（ネットワークアクセスを管理するサーバー）の制御権とバックアップデータの保有も主張している。

攻撃者がどのようにしてアクセス権を取得したのかは明らかにされていない。ヴァンダービルト大学が11月10日夜に発表した事件に関する最新情報によると、以下のシステムとアプリケーションが利用可能となっている。

キャンパスWi-Fi
Okta：多要素認証（MFA）を引き続き使用してください
ヴァンダービルト大学のメール（Outlook）：ヴァンダービルト大学のメールは、ヴァンダービルト大学の端末と個人の端末で利用できます。
CampusPrint
ブライトスペース
ズーム
はい（入学事務局）：すべてのコース登録は予定通り進められています。

ヴァンダービルト大学の他のシステムやアプリケーションは引き続き制限されたままだった。大学側は、通常の業務を完全に復旧させるには数週間かかる可能性があるとしている。

大学側は影響を受けた人数を明らかにしていない。BYOD（Bring Your Own Device）部門は100万件以上の社会保障番号を入手したと主張しているが、これは影響を受けた学生やその他の人々の正確な人数ではない。大学側は、どのようなデータがアクセスされたのか、あるいはアクセスされたデータがあったのかどうか、現在も調査中であるとしている。

安全に過ごすには

BYODは、盗んだと主張するデータを公開すると脅迫している。

学生および職員は、ヴァンダービルト大学の最新のITガイドラインに従い、アクセス権の復元、パスワードの開示、または予期しないログイン要求の承認を求めるメッセージに注意してください。

データ漏洩に自分のデータが含まれていたことに気づいた人のためのガイドを用意しました。「データ漏洩に巻き込まれた？知っておくべきこと」をご覧ください。

どうやってMalwarebytes お手伝いできます

個人用デバイスの保護は、二次的なマルウェア感染や詐欺のリスクを軽減するのに役立ちますが、大学のシステムから情報が盗まれた事態を元に戻すことはできません。

ヴァンダービルト大学の学生は無料でPremium マルウェア対策ソフトMalwarebytes Student Protection Program」により、最大3台のデバイスを2年間保護します。これにより、マルウェアや詐欺、さらには盗まれたデータの流出後に発生する可能性のある攻撃からもデバイスを守ります。

Malwarebytes Scam Guardは、メッセージが詐欺かどうかを判断し、次に取るべき行動を提案してくれる無料ツールです。