Vanderbiltin viranomaiset kehottivat käyttäjiä "SAMMUTTAMAAN LAITTEESI VÄLITTÖMÄSTI" maanantaina raportoidun kiristysohjelmahyökkäyksen jälkeen, ja hyökkääjät väittävät nyt varastaneensa tietoja yli miljoonalta Vanderbiltin opiskelijalta ja henkilökunnan jäseneltä. Vanderbiltin kiristysohjelmahyökkäyksen tietomurto on yhä käynnissä, ja paljon on vielä vahvistamatta. Tässä on, mitä on raportoitu, mitä se voi tarkoittaa ja mitä voit tehdä nyt.

Mitä Vanderbilt ja hyökkääjät ovat toistaiseksi sanoneet

Käytettävissä olevat faktat ovat rajallisia. Raportointien mukaan Vanderbiltin viranomaiset antoivat maanantaina kiireellisen varoituksen, jossa käyttäjiä kehotettiin sammuttamaan laitteensa välittömästi raportoidun kiristysohjelmahyökkäyksen jälkeen. Erikseen hyökkääjät väittävät varastaneensa tietoja, jotka liittyvät yli miljoonaan opiskelijaan ja henkilökunnan jäseneen.

Toinen seikka on merkittävä. Luku tulee hyökkääjiltä, ei yliopiston vahvistamasta selvityksestä. Kiristysohjelmaryhmät joskus liioittelevat, joskus eivät. Kunnes Vanderbilt julkaisee omat havaintonsa, pidä lukua väitteenä eikä vahvistettuna määränä. Lähdeartikkeli ei kerro, mitkä järjestelmät olivat vaarantuneita, minkä tyyppisiä tietoja vietiin tai onko lunnaita vaadittu, joten emme aio arvailla.

Ohje laitteiden sammuttamisesta on tavanomainen rajoittamistaktiikka. Koneen sammuttaminen voi auttaa estämään haittaohjelman leviämisen verkossa tai uusien tiedostojen salauksen, kun IT-tiimit arvioivat vahinkoja.

Mitä tietoja voi olla vaarantuneita ja ketkä ovat vaarassa

Vanderbilt ei tarkastelemissamme raporteissa ole täsmentänyt, mitä tietoja vietiin. Se tarkoittaa, että kaikkien yliopistoon yhteydessä olevien, mukaan lukien nykyisten ja entisten opiskelijoiden ja henkilökunnan jäsenten, tulisi varautua siihen, että joitakin henkilötietoja voi olla vaarantuneita, samalla kun odotetaan virallista vahvistusta.

Yliopistojen tietomurroissa tyypillisesti merkityksellisiä tietueita ovat nimet, yhteystiedot ja tilien tunnistetiedot. Emme voi sanoa, mitkä näistä, jos mitkään, ovat mukana tässä tapauksessa. Käytännöllinen lähestymistapa on varautua vakavampiin mahdollisuuksiin olettamatta, että ne ovat tapahtuneet.

Kontekstiksi siitä, mitä suuria tietuevarkauksia yleensä seuraa, käsittelymme Brinks Home -tietomurrosta, joka vaikuttaa 1 miljoonaan asiakkaaseen ja Kööpenhaminan yliopiston tapauksesta osoittavat, miten varastetut tietueet voivat kiertää ja tulla uudelleen käytetyiksi kauan sen jälkeen, kun alkuperäinen otsikko on haihtunut.

Miten tarkistaa identiteettivarkaus ja tunnistaa tietojenkalastelun jatkotoimet

Yleisin seuraava askel tietomurron jälkeen ei ole dramaattinen hakkerointi. Se on vakuuttava viesti. Rikolliset, joilla on nimiä ja sähköpostiosoitteita, voivat lähettää kohdennettua tietojenkalastelua, joka viittaa yliopistoon, taloudelliseen tukeen, palkanmaksuun tai salasanan palautuksiin.

Varo näitä merkkejä:

  • Sähköpostit tai tekstiviestit, jotka väittävät Vanderbilt-tilisi olevan lukittu tai vaativan vahvistusta.
  • Viestit, jotka luovat kiireellisyyttä, kuten uhkaukset pääsyn menettämisestä tai maksamatta jääneistä maksuista.
  • Linkit, jotka näyttävät lähes virallisilta osoitteilta mutta ovat hieman pielessä.
  • Pyynnöt ladata liite tai kirjautua sisään linkin kautta, jota et pyytänyt.

Epävarmassa tilanteessa älä klikkaa. Mene Vanderbiltin viralliselle sivustolle kirjoittamalla osoite itse tai ota yhteyttä IT-tukeen kanavan kautta, johon jo luotat.

Identiteettivarkauden tarkistamiseksi käy läpi pankki- ja korttitiliotteesi vieraiden tapahtumien varalta ja tarkista luottoraporttisi sellaisten tilien varalta, joita et ole avannut. Yhdysvalloissa voit harkita luottolukkoa, joka estää uusien tilien avaamisen nimissäsi ja jonka voi poistaa tarvittaessa. Jos Vanderbilt myöhemmin tarjoaa luottoseurantaa, lue ilmoitus huolellisesti ja käytä vain virallisten kanavien kautta lähetettyjä ohjeita.

Tiliesi suojaaminen ja miksi VPN ei peruuta tietomurtoa

Jos sinulla on Vanderbilt-tili, vaihda salasanasi heti, kun voit tehdä sen turvallisesti. Huomioi kaikki viralliset ohjeet, sillä yliopiston järjestelmät voivat olla offline-tilassa tai rajoitettuja. Vaihda myös salasana millä tahansa muulla sivustolla, jolla käytit samaa salasanaa, sillä varastettuja tunnistetietoja testataan usein muissa palveluissa.

Ota monivaiheinen todennus käyttöön kaikkialla, missä sitä tarjotaan. Todennussovellus tai laitteistopohjainen avain on yleensä vahvempi kuin tekstiviestikoodit, vaikka mikä tahansa toinen tekijä on parempi kuin ei mitään.

Tässä on syytä olla selkeä VPN:ien suhteen. VPN salaa internetsi liikenteen ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Se ei tee mitään tiedoille, jotka on jo varastettu yliopiston järjestelmistä. Jos hyökkääjillä on tietueesi, mikään VPN ei voi palauttaa niitä. VPN voi olla hyödyllinen yksityisyyden työkalu julkisessa Wi-Fi-verkossa, mutta se ei korjaa tämänkaltaista tapahtumaa.

Kiristysohjelmat myös kehittyvät. Katsauksemme siitä, miten tekoäly muuttaa kiristysohjelmia palveluna selittää, miksi tällaiset hyökkäykset muuttuvat nopeammiksi ja skaalautuvammiksi.

Mitä tämä tarkoittaa sinulle

Jos olet Vanderbiltin opiskelija, henkilökunnan jäsen tai alumnus, oleta, että tietosi voivat olla vaarassa, kunnes yliopisto toisin ilmoittaa. Sinun ei tarvitse panikoida, mutta sinun tulisi toimia. Odota tietojenkalastelua, joka hyödyntää uutisia, ja ole skeptinen kaikkia tähän tapahtumaan liittyviä viestejä kohtaan, joita et itse aloittanut. Seuraa yliopiston virallisia päivityksiä ja luota niihin sosiaalisen median huhujen tai hyökkääjien omien viestien sijaan.

Keskeiset huomiot

  • Noudata Vanderbiltin ohjeita, mukaan lukien vaarantuneiden laitteiden sammuttaminen, kun niin käsketään.
  • Vaihda salasanasi ja kaikki uudelleenkäytetyt salasanat heti, kun se on turvallista.
  • Ota monivaiheinen todennus käyttöön yliopisto-, sähköposti- ja rahoitustileilläsi.
  • Varo tietojenkalastelua ja vahvista viestit virallisten kanavien kautta.
  • Seuraa pankkitiliotteita ja luottoraportteja ja harkitse luottolukkoa.
  • Muista, että VPN ei peruuta tietomurtoa.

Vanderbiltin kiristysohjelmahyökkäyksen tietomurto on yhä kehittymässä, ja yksityiskohdat voivat muuttua yliopiston tutkiessa asiaa. Lisätietoja siitä, mitä tapahtuu tietueiden varastamisen jälkeen, löydät käsittelyistämme Brinks Home -tietomurrosta ja Kööpenhaminan yliopiston tietomurrosta. Tee yllä olevat toimenpiteet tänään ja pysy valppaana tulevina viikkoina.