Les responsables de Vanderbilt ont demandé aux utilisateurs d'« ÉTEINDRE IMMÉDIATEMENT VOTRE APPAREIL » à la suite d'une attaque de rançongiciel signalée lundi, et les attaquants affirment désormais avoir dérobé les données de plus d'un million d'étudiants et de membres du personnel de Vanderbilt. La fuite de données liée à l'attaque de rançongiciel contre Vanderbilt est encore en cours, et de nombreux éléments restent non confirmés. Voici ce qui a été rapporté, ce que cela pourrait signifier et ce que vous pouvez faire dès maintenant.

Ce que Vanderbilt et les attaquants ont déclaré jusqu'à présent

Les faits disponibles sont limités. Selon les informations rapportées, les responsables de Vanderbilt ont émis un avertissement urgent lundi demandant aux utilisateurs d'éteindre immédiatement leurs appareils, à la suite d'une attaque de rançongiciel signalée. Séparément, les attaquants affirment avoir dérobé des données liées à plus d'un million d'étudiants et de membres du personnel.

Ce second point est important. Le chiffre provient des attaquants, et non d'un décompte vérifié par l'université. Les groupes de rançongiciels exagèrent parfois, et parfois non. Tant que Vanderbilt n'aura pas publié ses propres conclusions, traitez ce nombre comme une revendication plutôt qu'un décompte confirmé. L'article source ne précise pas quels systèmes ont été affectés, quel type de données a été dérobé, ni si une demande de rançon a été formulée, nous ne allons donc pas spéculer.

L'instruction d'éteindre les appareils est une tactique de confinement standard. L'arrêt d'une machine peut aider à empêcher un logiciel malveillant de se propager sur un réseau ou de chiffrer davantage de fichiers pendant que les équipes informatiques évaluent les dégâts.

Quelles données peuvent être exposées et qui est à risque

Vanderbilt n'a pas, dans les informations que nous avons examinées, précisé quelles informations ont été dérobées. Cela signifie que toute personne liée à l'université, y compris les étudiants et le personnel actuels et anciens, devrait se préparer comme si certains détails personnels pouvaient être exposés, en attendant une confirmation officielle.

Dans les violations universitaires, les types d'enregistrements qui comptent généralement comprennent les noms, les coordonnées et les identifiants de compte. Nous ne pouvons pas dire lesquels de ces éléments, le cas échéant, sont concernés ici. L'approche pratique consiste à se préparer aux possibilités les plus graves sans supposer qu'elles se sont produites.

Pour contexte sur ce qui tend à suivre les vols massifs d'enregistrements, notre couverture de la violation de Brinks Home touchant 1 million de clients et de l'incident de l'Université de Copenhague montre comment les enregistrements volés peuvent circuler et être réutilisés longtemps après que le titre initial s'est estompé.

Comment vérifier l'usurpation d'identité et repérer les tentatives d'hameçonnage

L'étape suivante la plus courante après une violation n'est pas un piratage spectaculaire. C'est un message convaincant. Les criminels qui détiennent des noms et des adresses e-mail peuvent envoyer des messages d'hameçonnage ciblés faisant référence à l'université, à l'aide financière, à la paie ou à la réinitialisation de mots de passe.

Surveillez ces signes :

  • Des e-mails ou textos prétendant que votre compte Vanderbilt est verrouillé ou doit être vérifié.
  • Des messages qui créent un sentiment d'urgence, comme des menaces de perte d'accès ou de paiements manqués.
  • Des liens qui ressemblent à une adresse officielle mais qui sont légèrement différents.
  • Des demandes de télécharger une pièce jointe ou de se connecter via un lien que vous n'avez pas sollicité.

En cas de doute, ne cliquez pas. Rendez-vous sur le site officiel de Vanderbilt en tapant vous-même l'adresse, ou contactez le support informatique par un canal auquel vous faites déjà confiance.

Pour vérifier l'usurpation d'identité, examinez vos relevés bancaires et de carte pour détecter des activités inhabituelles, et consultez vos rapports de crédit pour repérer des comptes que vous n'avez pas ouverts. Aux États-Unis, vous pouvez envisager un gel de crédit, qui empêche l'ouverture de nouveaux comptes en votre nom et peut être levé lorsque vous en avez besoin. Si Vanderbilt propose ultérieurement une surveillance du crédit, lisez attentivement l'avis et n'utilisez que les instructions envoyées par les canaux officiels.

Sécuriser vos comptes et pourquoi un VPN ne réparera pas une violation

Si vous avez un compte Vanderbilt, changez votre mot de passe dès que vous pouvez le faire en toute sécurité. Prêtez attention à toute consigne officielle, car les systèmes universitaires peuvent être hors ligne ou soumis à des restrictions. Changez également le mot de passe sur tout autre site où vous avez réutilisé le même, car les identifiants volés sont souvent testés contre d'autres services.

Activez l'authentification multifacteur partout où elle est proposée. Une application d'authentification ou une clé matérielle est généralement plus robuste que les codes par SMS, bien que tout second facteur soit préférable à aucun.

Il convient d'être clair sur les VPN ici. Un VPN chiffre votre trafic Internet et masque votre adresse IP aux sites que vous visitez. Il ne fait rien pour les données déjà dérobées des systèmes d'une université. Si les attaquants ont vos enregistrements, aucun VPN ne peut les récupérer. Un VPN peut être un outil de confidentialité utile sur un Wi-Fi public, mais ce n'est pas une solution pour ce type d'incident.

Les rançongiciels évoluent également. Notre analyse de comment l'IA transforme le rançongiciel en tant que service explique pourquoi des attaques comme celle-ci deviennent plus rapides et plus évolutives.

Ce que cela signifie pour vous

Si vous êtes étudiant, membre du personnel ou ancien élève de Vanderbilt, partez du principe que vos informations pourraient être à risque jusqu'à ce que l'université dise le contraire. Vous n'avez pas besoin de paniquer, mais vous devriez agir. Attendez-vous à des tentatives d'hameçonnage qui exploitent l'actualité, et soyez sceptique face à tout message concernant cet incident que vous n'avez pas initié. Surveillez les mises à jour officielles de l'université et fiez-vous à celles-ci plutôt qu'aux rumeurs sur les réseaux sociaux ou aux publications des attaquants.

Points clés à retenir

  • Suivez les instructions de Vanderbilt, y compris l'extinction des appareils concernés lorsqu'on vous le demande.
  • Changez votre mot de passe, ainsi que tout mot de passe réutilisé, dès que cela est sûr.
  • Activez l'authentification multifacteur pour vos comptes universitaires, de messagerie et financiers.
  • Surveillez les tentatives d'hameçonnage et vérifiez les messages par les canaux officiels.
  • Surveillez vos relevés bancaires et vos rapports de crédit, et envisagez un gel de crédit.
  • N'oubliez pas qu'un VPN ne réparera pas une violation.

La fuite de données liée à l'attaque de rançongiciel contre Vanderbilt est encore en cours de développement, et les détails peuvent changer au fur et à mesure de l'enquête de l'université. Pour en savoir plus sur ce qui se passe après le vol d'enregistrements, consultez notre couverture de la violation de Brinks Home et de la violation de l'université de Copenhague. Prenez les mesures ci-dessus dès aujourd'hui et restez vigilant dans les semaines à venir.