Официални представители на Vanderbilt казаха на потребителите да „ИЗКЛЮЧАТ УСТРОЙСТВАТА СИ НЕЗАБАВНО“ след съобщена ransomware атака в понеделник, а нападателите сега твърдят, че са откраднали данни за над 1 милион студенти и служители на Vanderbilt. Пробивът на данни при ransomware атаката срещу Vanderbilt все още се развива и много остава непотвърдено. Ето какво е било съобщено, какво може да означава и какво можете да направите сега.

Какво са казали Vanderbilt и нападателите досега

Наличните факти са ограничени. Според репортажите официални представители на Vanderbilt са издали спешно предупреждение в понеделник, като са казали на потребителите незабавно да изключат устройствата си след съобщена ransomware атака. Отделно от това нападателите твърдят, че са откраднали данни, свързани с над 1 милион студенти и служители.

Втората точка е важна. Числото идва от нападателите, а не от проверено отчитане от страна на университета. Ransomware групите понякога преувеличават, а понякога не. Докато Vanderbilt публикува собствените си констатации, третирайте числото като твърдение, а не като потвърден брой. Изходната статия не уточнява кои системи са засегнати, какъв тип данни са взети или дали е отправено искане за откуп, така че няма да гадаем.

Инструкцията за изключване на устройствата е стандартна тактика за ограничаване. Изключването на машина може да помогне да се спре разпространението на зловреден софтуер в мрежата или криптирането на още файлове, докато ИТ екипите оценяват щетите.

Какви данни може да са изложени и кой е изложен на риск

В репортажите, които прегледахме, Vanderbilt не е уточнил каква информация е взета. Това означава, че всеки, свързан с университета, включително настоящи и бивши студенти и служители, трябва да планира така, сякаш някои лични данни може да бъдат изложени, докато чака официално потвърждение.

При университетски пробиви видовете записи, които обикновено имат значение, включват имена, данни за контакт и идентификационни данни за акаунти. Не можем да кажем кои от тях, ако има такива, са засегнати тук. Практичният подход е да се подготвите за по-сериозните възможности, без да приемате, че те са се случили.

За контекст какво обикновено следва големите кражби на записи, нашето отразяване на пробива в Brinks Home, засегнал 1 млн. клиенти и инцидента в Университета на Копенхаген показва как откраднатите записи могат да циркулират и да бъдат използвани повторно дълго след като първоначалното заглавие избледнее.

Как да проверявате за кражба на самоличност и да разпознавате последващи фишинг опити

Най-честата следваща стъпка след пробив не е драматичен хакерски удар. Това е убедително съобщение. Престъпниците, които разполагат с имена и имейл адреси, могат да изпращат целенасочен фишинг, който споменава университета, финансова помощ, заплати или нулиране на пароли.

Следете за тези признаци:

  • Имейли или текстови съобщения, твърдящи, че вашият акаунт в Vanderbilt е заключен или трябва да бъде потвърден.
  • Съобщения, които създават спешност, например заплахи за загуба на достъп или пропуснати плащания.
  • Връзки, които изглеждат близо до официален адрес, но са леко различаващи се.
  • Искания да изтеглите прикачен файл или да влезете чрез връзка, която не сте поискали.

При съмнение не кликвайте. Отворете официалния сайт на Vanderbilt, като въведете адреса сами, или се свържете с ИТ поддръжката чрез канал, на който вече имате доверие.

За да проверите за кражба на самоличност, прегледайте банковите и кредитните си извлечения за непозната активност и прегледайте кредитните си отчети за акаунти, които не сте открили. В Съединените щати можете да обмислите замразяване на кредита, което блокира откриването на нови акаунти на ваше име и може да бъде премахнато, когато имате нужда. Ако Vanderbilt по-късно предложи мониторинг на кредита, прочетете внимателно уведомлението и използвайте само инструкциите, изпратени по официални канали.

Защита на акаунтите ви и защо VPN няма да отмени пробив

Ако имате акаунт в Vanderbilt, сменете паролата си веднага щом можете да го направите безопасно. Обърнете внимание на всяка официална насока, тъй като университетските системи може да са офлайн или под ограничение. Сменете също паролата на всеки друг сайт, където сте използвали същата, защото откраднатите идентификационни данни често се тестват срещу други услуги.

Включете многофакторно удостоверяване навсякъде, където се предлага. Приложение за удостоверяване или хардуерен ключ обикновено е по-сигурно от кодове по текстови съобщения, макар всеки втори фактор да е по-добър от никакъв.

Тук си струва да бъдем ясни относно VPN. VPN криптира интернет трафика ви и скрива IP адреса ви от сайтовете, които посещавате. Той не прави нищо за данни, които вече са откраднати от системите на университета. Ако нападателите имат вашите записи, никакъв VPN не може да ги върне. VPN може да бъде полезен инструмент за поверителност в публичен Wi-Fi, но не е решение за този вид инцидент.

Ransomware също се развива. Нашият поглед към как изкуственият интелект променя ransomware-as-a-service обяснява защо атаки като тази стават по-бързи и по-мащабируеми.

Какво означава това за вас

Ако сте студент, служител или възпитаник на Vanderbilt, приемете, че информацията ви може да е изложена на риск, докато университетът не каже друго. Не е нужно да паникьосвате, но трябва да действате. Очаквайте фишинг, който се възползва от новината, и бъдете скептични към всяко съобщение за този инцидент, което не сте инициирали. Следете за официални актуализации от университета и разчитайте на тях, а не на слухове в социалните мрежи или публикациите на самите нападатели.

Основни изводи

  • Следвайте инструкциите на Vanderbilt, включително изключването на засегнатите устройства, когато ви бъде казано.
  • Сменете паролата си и всички повторно използвани пароли веднага щом е безопасно.
  • Включете многофакторно удостоверяване за университетските, имейл и финансовите си акаунти.
  • Следете за фишинг и проверявайте съобщенията чрез официални канали.
  • Наблюдавайте банковите извлечения и кредитните отчети и обмислете замразяване на кредита.
  • Помнете, че VPN няма да отмени пробив.

Пробивът на данни при ransomware атаката срещу Vanderbilt все още се развива и подробностите може да се променят, докато университетът разследва. За повече относно това какво се случва след кражба на записи вижте нашето отразяване на пробива в Brinks Home и пробива в университета в Копенхаген. Предприемете стъпките по-горе още днес и бъдете бдителни през следващите седмици.