Hvad bad Vanderbilt embedsmænd brugerne om at gøre efter det rapporterede ransomwareangreb?

Vanderbilt embedsmænd udsendte en presserende advarsel mandag, hvor de bad brugerne om at "SLUKKE DERES ENHED MED DET SAMME." Dette er en standard inddæmningstaktik for at hjælpe med at stoppe malware i at sprede sig på tværs af et netværk eller kryptere flere filer.

Hvor mange registreringer hævder angriberne at have stjålet?

Angriberne hævder at have stjålet data knyttet til over 1 million studerende og ansatte. Dette tal kommer dog fra angriberne, ikke fra en verificeret opgørelse fra universitetet.

Hvilke typer data kan være blevet eksponeret i Vanderbilt-bruddet?

Vanderbilt har ikke specificeret, hvilke oplysninger der blev taget, i den rapportering, der er gennemgået. I universitetsbrud omfatter registreringer, der normalt er vigtige, navne, kontaktoplysninger og kontolegitimationsoplysninger, men det er uvist, hvilke af disse der er involveret her.

Hvad skal jeg være opmærksom på efter bruddet for at undgå phishing?

Vær opmærksom på e-mails eller sms'er, der hævder, at din Vanderbilt-konto er låst, beskeder der skaber hastværk, links der ligner officielle adresser, men er lidt ved siden af, og anmodninger om at downloade vedhæftede filer eller logge ind via uopfordrede links. Er du i tvivl, så klik ikke, og gå i stedet til Vanderbilts officielle websted.

Vanderbilt-ransomwareangreb: Påstande om mere end 1 mio. stjålne registreringer

Q: Skal jeg behandle tallet på 1 million registreringer som bekræftet?

Nej, du bør behandle tallet som en påstand snarere end et bekræftet antal, indtil Vanderbilt offentliggør sine egne resultater. Ransomwaregrupper overdriver nogle gange, og nogle gange gør de ikke.

Vanderbilt embedsmænd bad brugerne om at "SLUKKE DERES ENHED MED DET SAMME" efter et rapporteret ransomwareangreb mandag, og angriberne hævder nu at have stjålet data om mere end 1 million Vanderbilt-studerende og ansatte. Databruddet i Vanderbilt-ransomwareangrebet er stadig ved at udvikle sig, og meget er endnu ikke bekræftet. Her er, hvad der er blevet rapporteret, hvad det kan betyde, og hvad du kan gøre nu.

Hvad Vanderbilt og angriberne har sagt indtil videre

De tilgængelige fakta er begrænsede. Ifølge rapporteringen udsendte Vanderbilt embedsmænd en presserende advarsel mandag, hvor de bad brugerne om at slukke deres enheder med det samme i kølvandet på et rapporteret ransomwareangreb. Separat hævder angriberne at have stjålet data knyttet til over 1 million studerende og ansatte.

Det andet punkt er vigtigt. Tallet kommer fra angriberne, ikke fra en verificeret opgørelse fra universitetet. Ransomwaregrupper overdriver nogle gange, og nogle gange gør de ikke. Indtil Vanderbilt offentliggør sine egne resultater, skal du behandle tallet som en påstand snarere end et bekræftet antal. Kildeartiklen beskriver ikke, hvilke systemer der blev påvirket, hvilken type data der blev taget, eller om der er fremsat et krav om løsepenge, så vi vil ikke gætte.

Instruktionen om at slukke enheder er en standard inddæmningstaktik. At slukke en maskine kan hjælpe med at stoppe malware i at sprede sig på tværs af et netværk eller kryptere flere filer, mens IT-teams vurderer skaden.

Hvilke data kan være eksponeret, og hvem er i risiko

Vanderbilt har i den rapportering, vi har gennemgået, ikke specificeret, hvilke oplysninger der blev taget. Det betyder, at alle, der er tilknyttet universitetet, herunder nuværende og tidligere studerende og ansatte, bør planlægge, som om nogle personlige oplysninger kan være eksponeret, mens de venter på officiel bekræftelse.

I universitetsbrud omfatter de typer registreringer, der normalt er vigtige, navne, kontaktoplysninger og kontolegitimationsoplysninger. Vi kan ikke sige, hvilke af disse, hvis nogen, der er involveret her. Den praktiske tilgang er at forberede sig på de mere alvorlige muligheder uden at antage, at de er sket.

For kontekst om, hvad der typisk følger efter store tyverier af registreringer, viser vores dækning af Brinks Home-bruddet, der påvirker 1 mio. kunder og hændelsen på Københavns Universitet, hvordan stjålne registreringer kan cirkulere og genbruges længe efter, at den første overskrift er falmet.

Sådan tjekker du for identitetstyveri og spotter phishing-opfølgninger

Det mest almindelige næste skridt efter et brud er ikke et dramatisk hack. Det er en overbevisende besked. Kriminelle, der har navne og e-mailadresser, kan sende målrettet phishing, der refererer til universitetet, økonomisk støtte, løn eller nulstilling af adgangskoder.

Vær opmærksom på disse tegn:

E-mails eller sms'er, der hævder, at din Vanderbilt-konto er låst eller skal verificeres.
Beskeder, der skaber hastværk, såsom trusler om mistet adgang eller manglende betalinger.
Links, der ligner en officiel adresse, men er lidt ved siden af.
Anmodninger om at downloade en vedhæftet fil eller logge ind via et link, du ikke har bedt om.

Er du i tvivl, så klik ikke. Gå til Vanderbilts officielle websted ved selv at indtaste adressen, eller kontakt IT-support via en kanal, du allerede stoler på.

For at tjekke for identitetstyveri skal du gennemgå dine bank- og kontooversigter for ukendt aktivitet og se dine kreditrapporter igennem for konti, du ikke har åbnet. I USA kan du overveje en kreditfrysning, som blokerer for, at nye konti kan åbnes i dit navn, og som kan ophæves, når du har brug for det. Hvis Vanderbilt senere tilbyder kreditovervågning, skal du læse meddelelsen omhyggeligt og kun bruge de instruktioner, der er sendt gennem officielle kanaler.

Sikring af dine konti og hvorfor en VPN ikke fortryder et brud

Hvis du har en Vanderbilt-konto, skal du ændre din adgangskode, så snart du kan gøre det sikkert. Vær opmærksom på eventuelle officielle retningslinjer, da universitetets systemer kan være offline eller under begrænsning. Skift også adgangskode på ethvert andet websted, hvor du genbrugte den samme, fordi stjålne legitimationsoplysninger ofte testes mod andre tjenester.

Slå multifaktorautentificering til, hvor det tilbydes. En autentificeringsapp eller hardwarenøgle er generelt stærkere end sms-koder, selvom enhver anden faktor er bedre end ingen.

Det er værd at være klar om VPN'er her. En VPN krypterer din internettrafik og skjuler din IP-adresse for de websteder, du besøger. Den gør intet for data, der allerede er blevet stjålet fra et universitets systemer. Hvis angriberne har dine registreringer, kan ingen VPN hente dem tilbage. En VPN kan være et nyttigt privatlivsværktøj på offentligt Wi-Fi, men det er ikke en løsning på denne type hændelse.

Ransomware udvikler sig også. Vores gennemgang af hvordan AI ændrer ransomware-as-a-service forklarer, hvorfor angreb som dette bliver hurtigere og mere skalerbare.

Hvad det betyder for dig

Hvis du er Vanderbilt-studerende, ansat eller alumne, skal du antage, at dine oplysninger kan være i risiko, indtil universitetet siger andet. Du behøver ikke at gå i panik, men du bør handle. Forvent phishing, der udnytter nyheden, og vær skeptisk over for enhver besked om denne hændelse, som du ikke selv har taget initiativ til. Hold øje med officielle opdateringer fra universitetet, og stol på dem frem for rygter på sociale medier eller angribernes egne opslag.

Vigtige pointer

Følg Vanderbilts instruktioner, herunder at slukke påvirkede enheder, når du bliver bedt om det.
Skift din adgangskode og eventuelle genbrugte adgangskoder, så snart det er sikkert.
Slå multifaktorautentificering til for din universitets-, e-mail- og finanskonti.
Vær opmærksom på phishing, og verificer beskeder gennem officielle kanaler.
Overvåg bankkontoudtog og kreditrapporter, og overvej en kreditfrysning.
Husk, at en VPN ikke fortryder et brud.

Databruddet i Vanderbilt-ransomwareangrebet udvikler sig stadig, og detaljerne kan ændre sig, efterhånden som universitetet efterforsker. For mere om, hvad der sker, efter at registreringer er stjålet, se vores dækning af Brinks Home-bruddet og universitetsbruddet i København. Tag skridtene ovenfor i dag, og vær opmærksom i de kommende uger.