Što su dužnosnici Vanderbilta rekli korisnicima da učine nakon prijavljenog napada ransomwareom?

Dužnosnici Vanderbilta izdali su u ponedjeljak hitno upozorenje u kojem su korisnicima naložili da "ODMAH ISKLJUČE SVOJ UREĐAJ". To je standardna taktika suzbijanja koja pomaže zaustaviti širenje zlonamjernog softvera po mreži ili šifriranje dodatnih datoteka.

Koliko zapisa napadači tvrde da su ukrali?

Napadači tvrde da su ukrali podatke povezane s više od milijun studenata i zaposlenika. Međutim, ta brojka dolazi od napadača, a ne iz verificirane evidencije sveučilišta.

Trebam li brojku od milijun zapisa tretirati kao potvrđenu?

Ne, trebate tretirati taj broj kao tvrdnju, a ne kao potvrđeni broj, dok Vanderbilt ne objavi vlastite nalaze. Ransomware grupe ponekad pretjeraju, a ponekad ne.

Koje su vrste podataka mogle biti izložene u proboju Vanderbilt?

Vanderbilt nije naveo koje su informacije uzete u pregledanim izvješćima. U sveučilišnim incidentima zapisi koji obično imaju značaj uključuju imena, kontaktne podatke i vjerodajnice za račune, iako nije poznato koji su od njih ovdje uključeni.

Na što trebam paziti nakon proboja kako bih izbjegao phishing?

Pazite na e-poruke ili tekstualne poruke koje tvrde da je vaš Vanderbilt račun zaključan, poruke koje stvaraju hitnost, veze koje izgledaju blizu službenih adresa, ali su malo drugačije, te zahtjeve za preuzimanje privitaka ili prijavu putem neželjenih veza. Kad ste u nedoumici, ne klikajte i umjesto toga idite na službenu stranicu Vanderbilt.

Napad ransomwareom na Vanderbilt: Tvrdnje o ukradenih više od milijun zapisa

Dužnosnici Vanderbilta poručili su korisnicima da "ODMAH ISKLJUČE SVOJ UREĐAJ" nakon prijavljenog napada ransomwareom u ponedjeljak, a napadači sada tvrde da su ukrali podatke o više od milijun studenata i zaposlenika Vanderbilta. Krađa podataka u napadu ransomwareom na Vanderbilt još se razotkriva i mnogo toga ostaje nepotvrđeno. Evo što je do sada objavljeno, što bi to moglo značiti i što možete učiniti sada.

Što su Vanderbilt i napadači do sada rekli

Dostupne činjenice su ograničene. Prema izvješćima, dužnosnici Vanderbilta u ponedjeljak su izdali hitno upozorenje u kojem su korisnicima naložili da odmah isključe svoje uređaje, nakon prijavljenog napada ransomwareom. Odvojeno od toga, napadači tvrde da su ukrali podatke povezane s više od milijun studenata i zaposlenika.

Ta druga točka je važna. Brojka dolazi od napadača, a ne iz verificirane evidencije sveučilišta. Ransomware grupe ponekad pretjeraju, a ponekad ne. Dok Vanderbilt ne objavi vlastite nalaze, tretirajte taj broj kao tvrdnju, a ne kao potvrđeni broj. Izvorni članak ne navodi detalje o tome koje su sustave zahvatili, koja je vrsta podataka uzeta ni je li postavljen zahtjev za otkupninu, pa nećemo nagađati.

Uputa da se uređaji isključe standardna je taktika suzbijanja. Isključivanje stroja može pomoći zaustaviti širenje zlonamjernog softvera po mreži ili šifriranje dodatnih datoteka dok IT timovi procjenjuju štetu.

Koji podaci mogu biti izloženi i tko je u opasnosti

Vanderbilt, prema izvješćima koja smo pregledali, nije naveo koje su informacije uzete. To znači da svatko povezan sa sveučilištem, uključujući sadašnje i bivše studente i zaposlenike, treba planirati kao da bi neki osobni podaci mogli biti izloženi, dok čeka službenu potvrdu.

U sveučilišnim incidentima, vrste zapisa koje obično imaju značaj uključuju imena, kontaktne podatke i vjerodajnice za račune. Ne možemo reći koji su od njih, ako ikoji, ovdje uključeni. Praktičan pristup je pripremiti se za ozbiljnije mogućnosti bez pretpostavke da su se dogodile.

Za kontekst o tome što obično slijedi nakon velikih krađa zapisa, naše izvješće o proboju Brinks Home koji je zahvatio 1 milijun kupaca i incidentu na Sveučilištu u Kopenhagenu pokazuje kako ukradeni zapisi mogu cirkulirati i biti ponovno korišteni dugo nakon što početni naslovi izblijede.

Kako provjeriti krađu identiteta i prepoznati phishing nakon incidenta

Najčešći sljedeći korak nakon proboja nije dramatičan hak. To je uvjerljiva poruka. Kriminalci koji imaju imena i adrese e-pošte mogu slati ciljani phishing koji se poziva na sveučilište, financijsku pomoć, plaće ili poništavanje zaporki.

Pazite na ove znakove:

E-poruke ili tekstualne poruke koje tvrde da je vaš Vanderbilt račun zaključan ili da ga treba verificirati.
Poruke koje stvaraju hitnost, poput prijetnji gubitkom pristupa ili propuštenih plaćanja.
Veze koje izgledaju blizu službene adrese, ali su malo drugačije.
Zahtjeve za preuzimanje privitka ili prijavu putem veze koju niste zatražili.

Kad ste u nedoumici, ne klikajte. Idite na službenu stranicu Vanderbilt tako da sami upišete adresu ili kontaktirajte IT podršku putem kanala kojem već vjerujete.

Da provjerite krađu identiteta, pregledajte izvode banke i kartica za nepoznate aktivnosti i pregledajte svoja kreditna izvješća za račune koje niste otvorili. U Sjedinjenim Državama možete razmotriti zamrzavanje kredita, koje blokira otvaranje novih računa na vaše ime i može se ukinuti kada vam zatreba. Ako Vanderbilt kasnije ponudi praćenje kredita, pažljivo pročitajte obavijest i koristite samo upute poslane službenim kanalima.

Osiguravanje računa i zašto VPN ne poništava proboj

Ako imate Vanderbilt račun, promijenite zaporku čim to budete mogli sigurno učiniti. Obratite pozornost na sve službene smjernice, jer sveučilišni sustavi mogu biti izvan mreže ili pod ograničenjima. Također promijenite zaporku na svim drugim stranicama na kojima ste koristili istu, jer se ukradene vjerodajnice često testiraju na drugim uslugama.

Uključite višefaktorsku autentifikaciju gdje god je ponuđena. Aplikacija za autentifikaciju ili hardverski ključ općenito su jači od SMS kodova, iako je bilo koji drugi faktor bolji od nikakvog.

Ovdje je vrijedno biti jasan u vezi VPN-ova. VPN šifrira vaš internetski promet i skriva vašu IP adresu od stranica koje posjećujete. Ne čini ništa za podatke koji su već ukradeni iz sveučilišnih sustava. Ako napadači imaju vaše zapise, nijedan VPN ih ne može vratiti. VPN može biti koristan alat za privatnost na javnom Wi-Fi-ju, ali nije rješenje za ovakav incident.

Ransomware se također razvija. Naš pregled kako AI mijenja ransomware-as-a-service objašnjava zašto ovakvi napadi postaju brži i skalabilniji.

Što to znači za vas

Ako ste student, zaposlenik ili alumnus Vanderbilta, pretpostavite da bi vaši podaci mogli biti u opasnosti dok sveučilište ne kaže drugačije. Ne trebate paničariti, ali trebate djelovati. Očekujte phishing koji iskorištava vijest i budite skeptični prema svakoj poruci o ovom incidentu koju niste sami pokrenuli. Pratite službene novosti sveučilišta i oslonite se na njih, a ne na glasine s društvenih mreža ili objave samih napadača.

Ključni zaključci

Slijedite upute Vanderbilta, uključujući isključivanje zahvaćenih uređaja kada vam se to naloži.
Promijenite zaporku i sve ponovno korištene zaporke čim to bude sigurno.
Uključite višefaktorsku autentifikaciju za sveučilišni, e-mail i financijske račune.
Pazite na phishing i provjeravajte poruke putem službenih kanala.
Pratite bankovne izvode i kreditna izvješća te razmotrite zamrzavanje kredita.
Zapamtite da VPN neće poništiti proboj.

Krađa podataka u napadu ransomwareom na Vanderbilt još se razvija i detalji se mogu promijeniti dok sveučilište istražuje. Za više o tome što se događa nakon krađe zapisa, pogledajte naše izvješće o proboju Brinks Home i proboju sveučilišta u Kopenhagenu. Poduzmite gore navedene korake danas i ostanite oprezni u tjednima koji slijede.