Představitelé Vanderbiltu v pondělí po ohlášeném ransomwarovém útoku uživatelům nařídili „OKAMŽITĚ VYPNOUT SVÉ ZAŘÍZENÍ“ a útočníci nyní tvrdí, že ukradli data o více než 1 milionu studentů a zaměstnanců Vanderbiltu. Únik dat při ransomwarovém útoku na Vanderbilt stále probíhá a mnohé zůstává nepotvrzené. Zde je přehled toho, co bylo oznámeno, co by to mohlo znamenat a co můžete udělat nyní.

Co zatím uvedli představitelé Vanderbiltu a útočníci

Dostupná fakta jsou omezená. Podle zpráv vydali představitelé Vanderbiltu v pondělí naléhavé varování, v němž uživatelům nařídili, aby okamžitě vypnuli svá zařízení, a to v návaznosti na ohlášený ransomwarový útok. Útočníci samostatně tvrdí, že ukradli data týkající se více než 1 milionu studentů a zaměstnanců.

Druhý bod je důležitý. Číslo pochází od útočníků, nikoli z ověřeného vyúčtování univerzity. Ransomwarové skupiny někdy přehánějí a někdy ne. Dokud Vanderbilt nezveřejní vlastní zjištění, berte toto číslo jako tvrzení, nikoli jako potvrzený počet. Zdrojový článek neuvádí, které systémy byly zasaženy, jaký typ dat byl odcizen ani zda byla vznesena žádost o výkupné, takže nebudeme spekulovat.

Pokyn k vypnutí zařízení je standardní taktikou omezení šíření. Vypnutí počítače může pomoci zastavit šíření malwaru po síti nebo šifrování dalších souborů, zatímco IT týmy posuzují škody.

Jaká data mohou být ohrožena a kdo je v ohrožení

Vanderbilt ve zprávách, které jsme prostudovali, nespecifikoval, jaké informace byly odcizeny. To znamená, že kdokoli spojený s univerzitou, včetně současných i bývalých studentů a zaměstnanců, by měl počítat s tím, že některé osobní údaje mohou být ohroženy, a zároveň čekat na oficiální potvrzení.

Při univerzitních únicích dat mezi záznamy, na kterých obvykle záleží, bývají jména, kontaktní údaje a přihlašovací údaje k účtům. Nemůžeme říci, které z nich, pokud vůbec nějaké, jsou zde zapojeny. Praktickým přístupem je připravit se na vážnější možnosti, aniž bychom předpokládali, že k nim došlo.

Pro kontext toho, co obvykle následuje po rozsáhlých krádežích záznamů, naše zpravodajství o úniku dat Brinks Home postihujícím 1 milion zákazníků a incidentu na Kodaňské univerzitě ukazuje, jak mohou ukradené záznamy cirkulovat a být znovu zneužity dlouho poté, co počáteční titulky vyšumí.

Jak zkontrolovat krádež identity a rozpoznat následný phishing

Nejčastějším dalším krokem po úniku dat není dramatický hack. Je to přesvědčivá zpráva. Zločinci, kteří mají jména a e-mailové adresy, mohou posílat cílený phishing odkazující na univerzitu, finanční pomoc, výplaty nebo obnovení hesel.

Sledujte tyto znaky:

  • E-maily nebo textové zprávy tvrdící, že váš účet na Vanderbiltu je zablokován nebo musí být ověřen.
  • Zprávy, které vytvářejí naléhavost, například hrozby ztráty přístupu nebo zmeškaných plateb.
  • Odkazy, které vypadají podobně jako oficiální adresa, ale mírně se liší.
  • Žádosti o stažení přílohy nebo přihlášení prostřednictvím odkazu, o který jste nežádali.

V případě pochybností neklikejte. Přejděte na oficiální stránky Vanderbiltu tak, že adresu zadáte sami, nebo kontaktujte IT podporu prostřednictvím kanálu, kterému již důvěřujete.

Chcete-li zkontrolovat krádež identity, projděte si výpisy z banky a z karet a hledejte neznámé aktivity, a prohlédněte si své úvěrové zprávy, zda neobsahují účty, které jste si neotevřeli. Ve Spojených státech můžete zvážit zmrazení úvěru, které blokuje otevírání nových účtů na vaše jméno a lze jej zrušit, když jej potřebujete. Pokud Vanderbilt později nabídne monitorování úvěru, pečlivě si přečtěte oznámení a používejte pouze pokyny zaslané oficiálními kanály.

Zabezpečení účtů a proč VPN nevrátí zpět to, co únik dat způsobil

Pokud máte účet na Vanderbiltu, změňte své heslo, jakmile to budete moci bezpečně udělat. Věnujte pozornost veškerým oficiálním pokynům, protože univerzitní systémy mohou být offline nebo omezené. Změňte také heslo na jakémkoli jiném webu, kde jste použili stejné heslo, protože ukradené přihlašovací údaje jsou často testovány proti jiným službám.

Zapněte vícefaktorové ověřování všude, kde je nabízeno. Ověřovací aplikace nebo hardwarový klíč jsou obecně silnější než kódy v textových zprávách, i když jakýkoli druhý faktor je lepší než žádný.

Zde stojí za to být jasný ohledně VPN. VPN šifruje váš internetový provoz a skrývá vaši IP adresu před weby, které navštěvujete. Pro data, která již byla ukradena z univerzitních systémů, však nedělá nic. Pokud útočníci mají vaše záznamy, žádná VPN je nemůže získat zpět. VPN může být užitečným nástrojem pro soukromí na veřejných Wi-Fi sítích, ale není řešením tohoto typu incidentu.

Ransomware se také vyvíjí. Náš pohled na to, jak AI mění ransomware-as-a-service, vysvětluje, proč jsou útoky, jako je tento, stále rychlejší a snadněji škálovatelné.

Co to pro vás znamená

Pokud jste student, zaměstnanec nebo absolvent Vanderbiltu, předpokládejte, že vaše informace mohou být ohroženy, dokud univerzita neřekne jinak. Nemusíte panikařit, ale měli byste jednat. Očekávejte phishing, který zneužívá tuto zprávu, a buďte skeptičtí ke každé zprávě o tomto incidentu, kterou jste sami neiniciovali. Sledujte oficiální aktualizace univerzity a spoléhejte na ně, nikoli na fámy na sociálních sítích nebo vlastní příspěvky útočníků.

Klíčové poznatky

  • Dodržujte pokyny Vanderbiltu, včetně vypnutí zasažených zařízení, když k tomu dostanete pokyn.
  • Co nejdříve bezpečně změňte své heslo a všechna znovu použitá hesla.
  • Zapněte vícefaktorové ověřování pro svůj univerzitní, e-mailový a finanční účet.
  • Sledujte phishing a ověřujte zprávy prostřednictvím oficiálních kanálů.
  • Sledujte výpisy z banky a úvěrové zprávy a zvažte zmrazení úvěru.
  • Pamatujte, že VPN nevrátí zpět to, co únik dat způsobil.

Únik dat při ransomwarovém útoku na Vanderbilt se stále vyvíjí a podrobnosti se mohou změnit, jak univerzita vyšetřuje. Další informace o tom, co se děje po krádeži záznamů, najdete v našem zpravodajství o úniku dat Brinks Home a úniku dat na Kodaňské univerzitě. Proveďte výše uvedené kroky ještě dnes a v následujících týdnech zůstaňte ostražití.