Аннотация:
Университет Вандербильта, известный американский университет, недавно столкнулся с серьезным инцидентом в области кибербезопасности. В школе заявили, что в настоящее время реагируют на продолжающийся инцидент кибербезопасности, который может повлиять на школьное оборудование, внутренние системы и несколько облачных сервисов. Чтобы снизить риск, школа срочно потребовала от учащихся, учителей и другого персонала выключить выданные школой устройства, отключить беспроводную сеть кампуса и обратить пристальное внимание на наличие неисправностей в оборудовании.
В заявлении школы говорится, что группа информационных технологий активно расследует причину инцидента и принимает меры по ограничению распространения воздействия. Школа также напоминает учителям и учащимся о необходимости быть бдительными и немедленно сообщать о любых подозрительных действиях. К ненормальным признакам, перечисленным школой, относятся неожиданные всплывающие окна, предупреждения безопасности, аномальные изменения в файлах или разрешениях на платформе облачного хранилища, файлы, удаляемые или переименовываемые без причины, незнакомые приложения на устройстве и ненормальные запросы аутентификации.
Школа особо подчеркивает, что в случае обнаружения подозрительных ситуаций пользователи не должны нажимать на неизвестные ссылки, всплывающие окна или вложения, а также не должны пытаться исследовать и устранить проблему самостоятельно, чтобы избежать дальнейшего увеличения риска.
По данным студенческого СМИ Вандербильтского университета «Vanderbilt Hustler», после инцидента сотрудники школьного отдела информационных технологий вошли в несколько классов и напомнили учителям о необходимости приостановить использование школьного оборудования. Школа также советует учителям и учащимся закрыть все используемые документы Microsoft Word и прекратить доступ к каталогам онлайн-хранилищ, таким как OneDrive и Dropbox.
Несмотря на кибератаку, в школе заявили, что учебная деятельность продолжится по плану. В школе объявили, что занятия будут продолжаться в обычном режиме, и учащиеся должны организовать учебу в соответствии с конкретными указаниями учителей. В то же время офис Сети ухода за студентами остается открытым, а психологические консультации и другие службы также продолжают работать в обычном режиме.
В то же время ответственность за атаку взяла на себя группа вымогателей BYOD. В публичной информации группа заявила, что ей удалось взломать школьные сети и украсть большое количество конфиденциальных данных, включая номера социального страхования, имена, адреса электронной почты, номера телефонов, а также записи учащихся и сотрудников.
Организация BYOD также заявила, что она освоила всю школьную сетевую среду и данные научных исследований, и заявила, что полученные данные содержат более 1 миллиона номеров социального страхования. В организации также заявили, что база данных школы заблокирована, злоумышленники овладели большим количеством активов и информации в сети, и попросили установить канал связи со школой.
Во время атаки несколько учащихся и учителей сообщили, что на школьных устройствах появилось ПО-вымогатель, связанное с организацией BYOD. На видео, циркулирующем в Интернете, видно, как университетский компьютер автоматически воспроизводит голосовое предупреждение о том, что система была взломана организацией.
Однако до сих пор содержание, раскрытое группой злоумышленников, не получило независимого подтверждения. Студенческое издание «Вандербильт Хастлер» заявило, что временно не может проверить заявления организации о масштабах и содержании кражи данных.
Последние новости школы показывают, что беспроводная сеть кампуса и основные цифровые сервисы, такие как Brightspace и YES, по-прежнему используются в обычном режиме. Однако некоторые платформы онлайн-хранилищ по-прежнему представляют угрозу безопасности, поэтому школа не рекомендует учащимся входить в какую-либо учетную запись службы Microsoft при получении запроса на аутентификацию, чтобы предотвратить кражу их учетных данных.
Что касается того, когда инцидент будет полностью решен, в школе заявили, что в настоящее время не могут предоставить четкий график. Школа планирует продолжать публиковать последующие обновления и будет регулярно информировать сообщество кампуса о результатах расследования. Представитель школы описал кибератаку как «похожую на внезапный взрыв здания, и мы пытаемся собрать и собрать воедино все части», чтобы подчеркнуть сложность реагирования на инциденты.
Комментарии