W tym artykule
- Uniwersytet Vanderbilt przywraca działanie systemów kampusowych po cyberataku
- BYOD twierdzi, że ukradł poufne dane, ale Vanderbilt nie potwierdził tych twierdzeń
- Studenci i pracownicy powinni stosować się do oficjalnych wytycznych i zwracać uwagę na podejrzane wiadomości
- Uprawnieni studenci mogą otrzymać Malwarebytes bezpłatnie w ramach naszego Programu Ochrony Studentów
Uniwersytet Vanderbilt przywraca działanie swoich systemów po incydencie cyberbezpieczeństwa, którego sprawcą jest grupa zajmująca się oprogramowaniem ransomware BYOD.
Uniwersytet Vanderbilt to prywatny uniwersytet badawczy w Nashville w stanie Tennessee. Założony w 1873 roku, obecnie kształci ponad 13 800 studentów studiów licencjackich, magisterskich i zawodowych na 12 wydziałach i uczelniach, oferując programy od inżynierii i edukacji po prawo, medycynę i pielęgniarstwo. Połączenie nauczania i badań naukowych oznacza, że jego systemy wspierają nie tylko codzienne funkcjonowanie kampusu, ale także cenne badania naukowe.
Według Bleeping Computer , BYOD twierdzi, że zaszyfrował bazy danych Vanderbilt i uzyskał dostęp do ponad miliona numerów ubezpieczenia społecznego, a także imion i nazwisk, adresów e-mail, numerów telefonów, danych studentów i pracowników oraz danych badawczych. Firma rości sobie również prawo do kontroli nad kontrolerem domeny (serwerem zarządzającym dostępem do sieci) i posiadania kopii zapasowych.
Sposób, w jaki atakujący uzyskali dostęp, pozostaje nieujawniony. Wieczorny raport z incydentu na Uniwersytecie Vanderbilt z 10 listopada podaje, że dostępne są następujące systemy i aplikacje:
- Wi-Fi na terenie kampusu
- Okta: Kontynuuj korzystanie z uwierzytelniania wieloskładnikowego (MFA)
- Poczta e-mail Vanderbilt (Outlook): Poczta e-mail Vanderbilt jest dostępna na urządzeniach Vanderbilt i urządzeniach osobistych
- Druk kampusowy
- Jasna przestrzeń
- Powiększ
- TAK (Twoje usługi rejestracyjne): Rejestracja na wszystkie kursy przebiega zgodnie z planem
Inne systemy i aplikacje Vanderbilt nadal pozostają ograniczone. Uniwersytet twierdzi, że pełne przywrócenie normalnego funkcjonowania może potrwać kilka tygodni.
Uniwersytet nie potwierdził liczby osób dotkniętych tym problemem. BYOD twierdzi, że uzyskał ponad milion numerów ubezpieczenia społecznego, ale nie jest to zweryfikowana liczba studentów ani innych osób, których problem dotyczy. Uniwersytet twierdzi, że nadal ustala, do jakich danych, jeśli w ogóle, uzyskano dostęp.
Jak zachować bezpieczeństwo
Firma BYOD zagroziła ujawnieniem rzekomo skradzionych danych.
Studenci i pracownicy powinni stosować się do najnowszych wytycznych informatycznych Uniwersytetu Vanderbilt i zachować czujność w przypadku wiadomości proszących o przywrócenie dostępu, ujawnienie hasła lub zatwierdzenie nieoczekiwanych żądań logowania.
Mamy poradnik dla osób, które odkryły, że ich dane zostały objęte naruszeniem bezpieczeństwa danych: Dotknąłeś/aś się naruszenia bezpieczeństwa danych? Oto, co musisz wiedzieć .
Jak Malwarebytes może pomóc
Ochrona urządzeń osobistych może pomóc ograniczyć ryzyko późniejszego pojawienia się złośliwego oprogramowania i oszustw, nie jest jednak w stanie zapobiec kradzieży informacji z systemów uniwersyteckich.
Studenci Vanderbilt mogą otrzymać bezpłatne Premium Dwuletnie bezpieczeństwo na maksymalnie trzech urządzeniach dzięki naszemu Programowi Ochrony Studentów Malwarebytes . Program ten może pomóc w ochronie przed złośliwym oprogramowaniem i oszustwami, w tym tymi, które mogą wystąpić po ujawnieniu skradzionych danych.
Malwarebytes Scam Guard to bezpłatne narzędzie, które pomoże Ci ocenić, czy dana wiadomość jest próbą oszustwa i zasugeruje, co zrobić dalej.
Coś wydaje się nie tak? Sprawdź to przed kliknięciem.
Malwarebytes Scam Guard pomaga błyskawicznie analizować podejrzane linki, teksty i zrzuty ekranu.
Dostępne w pakiecie Malwarebytes Premium Security dla wszystkich urządzeń oraz w aplikacji Malwarebytes dla iOS i Android .
