أبلغ مسؤولو جامعة فاندربيلت المستخدمين بأن "يُغلقوا أجهزتهم فورًا" بعد هجوم فدية مزعوم يوم الاثنين، ويزعم المهاجمون الآن أنهم سرقوا بيانات تخص أكثر من مليون طالب وموظف في فاندربيلت. لا يزال اختراق البيانات الناتج عن هجوم الفدية على فاندربيلت يتكشف، وما زال الكثير غير مؤكد. إليك ما تم الإبلاغ عنه، وما قد يعنيه، وما يمكنك فعله الآن.
ما قالته فاندربيلت والمهاجمون حتى الآن
الحقائق المتاحة محدودة. وفقًا لما ورد في التقارير، أصدر مسؤولو فاندربيلت تحذيرًا عاجلًا يوم الاثنين يطلبون من المستخدمين إغلاق أجهزتهم على الفور، في أعقاب هجوم فدية مزعوم. وبشكل منفصل، يزعم المهاجمون أنهم سرقوا بيانات مرتبطة بأكثر من مليون طالب وموظف.
هذه النقطة الثانية مهمة. ف الرقم يأتي من المهاجمين، وليس من جرد موثّق من الجامعة. مجموعات الفدية تبالغ أحيانًا، وأحيانًا لا تفعل. وإلى أن تنشر فاندربيلت نتائجها الخاصة، تعامل مع الرقم باعتباره ادعاءً وليس عددًا مؤكدًا. لا يوضح المقال المصدر الأنظمة المتأثرة، أو نوع البيانات المسروقة، أو ما إذا كان قد تم تقديم طلب فدية، لذا لن نخمّن.
تعليمات إيقاف تشغيل الأجهزة هي تكتيك احتواء قياسي. إذ يمكن أن يساعد إغلاق الجهاز في منع البرمجيات الخبيثة من الانتشار عبر الشبكة أو تشفير المزيد من الملفات بينما تقيّم فرق تقنية المعلومات الأضرار.
ما البيانات التي قد تكون مكشوفة ومن المعرض للخطر
لم تحدد فاندربيلت، في التقارير التي راجعناها، المعلومات التي تم أخذها. وهذا يعني أن أي شخص مرتبط بالجامعة، بما في ذلك الطلاب والموظفون الحاليون والسابقون، ينبغي أن يخطط كما لو أن بعض التفاصيل الشخصية قد تكون مكشوفة، في انتظار التأكيد الرسمي.
في اختراقات الجامعات، تشمل أنواع السجلات التي تهم عادةً الأسماء وتفاصيل الاتصال وبيانات اعتماد الحسابات. لا يمكننا الجزم بأي من هذه، إن وُجد، متورط هنا. النهج العملي هو الاستعداد للاحتمالات الأكثر خطورة دون افتراض حدوثها.
للسياق حول ما يحدث عادةً بعد سرقات السجلات الكبيرة، يُظهر تغطيتنا لـاختراق Brinks Home الذي يؤثر على مليون عميل وحادثة جامعة كوبنهاغن كيف يمكن أن تنتشر السجلات المسروقة وتُعاد استخدامها لفترة طويلة بعد تلاشي العنوان الرئيسي الأولي.
كيف تتحقق من سرقة الهوية وتكتشف رسائل التصيد اللاحقة
الخطوة التالية الأكثر شيوعًا بعد الاختراق ليست اختراقًا دراميًا. بل رسالة مقنعة. يمكن للمجرمين الذين يملكون الأسماء وعناوين البريد الإلكتروني إرسال رسائل تصيد مستهدفة تشير إلى الجامعة أو المساعدة المالية أو كشوف الرواتب أو إعادة تعيين كلمات المرور.
راقب هذه العلامات:
- رسائل بريد إلكتروني أو نصية تزعم أن حسابك في فاندربيلت مقفل أو يجب التحقق منه.
- رسائل تخلق شعورًا بالإلحاح، مثل التهديد بفقدان الوصول أو تفويت المدفوعات.
- روابط تبدو قريبة من عنوان رسمي لكنها مختلفة قليلًا.
- طلبات لتنزيل مرفق أو تسجيل الدخول عبر رابط لم تطلبه.
عند الشك، لا تنقر. انتقل إلى موقع فاندربيلت الرسمي بكتابة العنوان بنفسك، أو اتصل بدعم تقنية المعلومات عبر قناة تثق بها بالفعل.
للتحقق من سرقة الهوية، راجع كشوف حسابك البنكي وبطاقتك بحثًا عن نشاط غير مألوف، وافحص تقاريرك الائتمانية بحثًا عن حسابات لم تفتحها. في الولايات المتحدة، يمكنك التفكير في تجميد الائتمان، الذي يمنع فتح حسابات جديدة باسمك ويمكن رفعه عندما تحتاج إليه. إذا قدمت فاندربيلت لاحقًا مراقبة ائتمانية، فاقرأ الإشعار بعناية واستخدم فقط التعليمات المرسلة عبر القنوات الرسمية.
تأمين حساباتك ولماذا لن يصلح VPN اختراقًا
إذا كان لديك حساب في فاندربيلت، فغيّر كلمة المرور الخاصة بك بمجرد أن تتمكن من ذلك بأمان. انتبه لأي إرشادات رسمية، لأن أنظمة الجامعة قد تكون متوقفة أو مقيّدة. غيّر أيضًا كلمة المرور على أي موقع آخر أعدت استخدام نفس الكلمة فيه، لأن بيانات الاعتماد المسروقة غالبًا ما تُختبر ضد خدمات أخرى.
فعّل المصادقة متعددة العوامل حيثما توفرت. تطبيق المصادقة أو مفتاح الأجهزة generally أقوى من رموز الرسائل النصية، رغم أن أي عامل ثانٍ أفضل من لا شيء.
يجدر التوضيح بشأن شبكات VPN هنا. يقوم VPN بتشفير حركة مرور الإنترنت الخاصة بك ويخفي عنوان IP الخاص بك عن المواقع التي تزورها. لكنه لا يفعل شيئًا للبيانات التي سُرقت بالفعل من أنظمة الجامعة. إذا كان المهاجمون يملكون سجلاتك، فلا يمكن لأي VPN استعادتها. قد يكون VPN أداة خصوصية مفيدة على شبكات Wi-Fi العامة، لكنه ليس حلًا لهذا النوع من الحوادث.
الفدية تتطور أيضًا. يشرح نظرنا في كيف يغيّر الذكاء الاصطناعي برامج الفدية كخدمة لماذا أصبحت هجمات مثل هذه أسرع وأكثر قابلية للتوسع.
ماذا يعني هذا بالنسبة لك
إذا كنت طالبًا أو موظفًا أو خريجًا من فاندربيلت، فافترض أن معلوماتك قد تكون في خطر إلى أن تقول الجامعة غير ذلك. لا تحتاج إلى الذعر، لكن يجب أن تتخذ إجراءً. توقّع رسائل تصيد تستغل الأخبار، وكن متشككًا في أي رسالة حول هذا الحادث لم تبدأها أنت. راقب التحديثات الرسمية من الجامعة، واعتمد عليها بدلًا من شائعات وسائل التواصل الاجتماعي أو منشورات المهاجمين أنفسهم.
النقاط الرئيسية
- اتبع تعليمات فاندربيلت، بما في ذلك إغلاق الأجهزة المتأثرة عندما يُطلب منك ذلك.
- غيّر كلمة المرور الخاصة بك، وأي كلمات مرور معاد استخدامها، بمجرد أن يصبح ذلك آمنًا.
- فعّل المصادقة متعددة العوامل لحسابات جامعتك وبريدك الإلكتروني وحساباتك المالية.
- راقب رسائل التصيد، وتحقق من الرسائل عبر القنوات الرسمية.
- راقب كشوف الحسابات البنكية والتقارير الائتمانية، وفكّر في تجميد الائتمان.
- تذكّر أن VPN لن يصلح اختراقًا.
لا يزال اختراق البيانات الناتج عن هجوم الفدية على فاندربيلت يتطور، وقد تتغير التفاصيل مع تحقيق الجامعة. لمزيد من المعلومات حول ما يحدث بعد سرقة السجلات، راجع تغطيتنا لـاختراق Brinks Home واختراق جامعة كوبنهاغن. اتخذ الخطوات المذكورة أعلاه اليوم، وابقَ يقظًا في الأسابيع المقبلة.
