Apa yang diberitahukan pejabat Vanderbilt kepada pengguna setelah dilaporkan adanya serangan ransomware?

Pejabat Vanderbilt mengeluarkan peringatan mendesak pada hari Senin yang memberitahu pengguna untuk "MATIKAN PERANGKAT ANDA SEGERA." Ini adalah taktik penahanan standar untuk membantu menghentikan malware agar tidak menyebar ke seluruh jaringan atau mengenkripsi lebih banyak file.

Berapa banyak catatan yang diklaim telah dicuri oleh para penyerang?

Para penyerang mengklaim telah mencuri data yang terkait dengan lebih dari 1 juta mahasiswa dan staf. Namun, angka ini berasal dari para penyerang, bukan dari penghitungan terverifikasi oleh universitas.

Apakah saya harus menganggap angka 1 juta catatan sebagai terkonfirmasi?

Tidak, Anda harus memperlakukan angka tersebut sebagai klaim daripada jumlah yang terkonfirmasi sampai Vanderbilt menerbitkan temuannya sendiri. Kelompok ransomware terkadang melebih-lebihkan, dan terkadang tidak.

Jenis data apa yang mungkin telah terpapar dalam pelanggaran Vanderbilt?

Vanderbilt belum merinci informasi apa yang diambil dalam laporan yang ditinjau. Dalam pelanggaran data universitas, catatan yang biasanya penting mencakup nama, detail kontak, dan kredensial akun, meskipun tidak diketahui mana dari ini yang terlibat di sini.

Apa yang harus saya waspadai setelah pelanggaran untuk menghindari phishing?

Waspadai email atau teks yang mengklaim akun Vanderbilt Anda terkunci, pesan yang menciptakan urgensi, tautan yang terlihat mirip dengan alamat resmi tetapi sedikit berbeda, dan permintaan untuk mengunduh lampiran atau masuk melalui tautan yang tidak diminta. Jika ragu, jangan klik dan kunjungi situs resmi Vanderbilt sebagai gantinya.

Serangan Ransomware Vanderbilt: Klaim 1 Juta+ Catatan Dicuri

Pejabat Vanderbilt memberi tahu pengguna untuk "MATIKAN PERANGKAT ANDA SEGERA" setelah dilaporkan adanya serangan ransomware pada hari Senin, dan penyerang kini mengklaim telah mencuri data lebih dari 1 juta mahasiswa dan staf Vanderbilt. Pelanggaran data serangan ransomware Vanderbilt masih terus berkembang, dan banyak hal masih belum terkonfirmasi. Berikut adalah apa yang telah dilaporkan, apa artinya, dan apa yang dapat Anda lakukan sekarang.

Apa yang Telah Dikatakan Vanderbilt dan Para Penyerang Sejauh Ini

Fakta yang tersedia masih terbatas. Menurut laporan, pejabat Vanderbilt mengeluarkan peringatan mendesak pada hari Senin yang memberitahu pengguna untuk segera mematikan perangkat mereka, setelah dilaporkan adanya serangan ransomware. Secara terpisah, para penyerang mengklaim telah mencuri data yang terkait dengan lebih dari 1 juta mahasiswa dan staf.

Poin kedua itu penting. Angka tersebut berasal dari para penyerang, bukan dari penghitungan terverifikasi oleh universitas. Kelompok ransomware terkadang melebih-lebihkan, dan terkadang tidak. Sampai Vanderbilt menerbitkan temuannya sendiri, perlakukan angka tersebut sebagai klaim daripada jumlah yang terkonfirmasi. Artikel sumber tidak merinci sistem mana yang terdampak, jenis data apa yang diambil, atau apakah ada tuntutan tebusan yang diajukan, jadi kami tidak akan menebak-nebak.

Instruksi untuk mematikan perangkat adalah taktik penahanan standar. Mematikan mesin dapat membantu menghentikan malware agar tidak menyebar ke seluruh jaringan atau mengenkripsi lebih banyak file saat tim TI menilai kerusakan.

Data Apa yang Mungkin Terpapar dan Siapa yang Berisiko

Vanderbilt belum, dalam laporan yang kami tinjau, merinci informasi apa yang diambil. Itu berarti siapa pun yang terhubung dengan universitas, termasuk mahasiswa dan staf saat ini dan sebelumnya, harus bersiap seolah-olah beberapa detail pribadi mungkin terpapar, sambil menunggu konfirmasi resmi.

Dalam pelanggaran data universitas, jenis catatan yang biasanya penting mencakup nama, detail kontak, dan kredensial akun. Kami tidak dapat mengatakan mana dari ini, jika ada, yang terlibat di sini. Pendekatan praktisnya adalah bersiap untuk kemungkinan yang lebih serius tanpa mengasumsikan hal itu telah terjadi.

Untuk konteks tentang apa yang cenderung terjadi setelah pencurian catatan besar, liputan kami tentang pelanggaran Brinks Home yang memengaruhi 1 juta pelanggan dan insiden University of Copenhagen menunjukkan bagaimana catatan yang dicuri dapat beredar dan digunakan kembali lama setelah berita utama awal memudar.

Cara Memeriksa Pencurian Identitas dan Mengenali Tindak Lanjut Phishing

Langkah berikutnya yang paling umum setelah pelanggaran bukanlah peretasan dramatis. Melainkan pesan yang meyakinkan. Penjahat yang memiliki nama dan alamat email dapat mengirim phishing bertarget yang menyebut universitas, bantuan keuangan, penggajian, atau pengaturan ulang kata sandi.

Waspadai tanda-tanda ini:

Email atau teks yang mengklaim akun Vanderbilt Anda terkunci atau harus diverifikasi.
Pesan yang menciptakan urgensi, seperti ancaman kehilangan akses atau pembayaran terlewat.
Tautan yang terlihat mirip dengan alamat resmi tetapi sedikit berbeda.
Permintaan untuk mengunduh lampiran atau masuk melalui tautan yang tidak Anda minta.

Jika ragu, jangan klik. Kunjungi situs resmi Vanderbilt dengan mengetikkan alamatnya sendiri, atau hubungi dukungan TI melalui saluran yang sudah Anda percayai.

Untuk memeriksa pencurian identitas, tinjau laporan bank dan kartu Anda untuk aktivitas yang tidak dikenal, dan periksa laporan kredit Anda untuk akun yang tidak Anda buka. Di Amerika Serikat, Anda dapat mempertimbangkan pembekuan kredit, yang memblokir pembukaan akun baru atas nama Anda dan dapat dicabut saat Anda membutuhkannya. Jika Vanderbilt nantinya menawarkan pemantauan kredit, baca pemberitahuannya dengan cermat dan gunakan hanya instruksi yang dikirim melalui saluran resmi.

Mengamankan Akun Anda dan Mengapa VPN Tidak Akan Membatalkan Pelanggaran

Jika Anda memiliki akun Vanderbilt, ubah kata sandi Anda segera setelah Anda dapat melakukannya dengan aman. Perhatikan panduan resmi apa pun, karena sistem universitas mungkin offline atau dibatasi. Ubah juga kata sandi di situs lain mana pun di mana Anda menggunakan kata sandi yang sama, karena kredensial yang dicuri sering diuji terhadap layanan lain.

Aktifkan autentikasi multi-faktor di mana pun itu ditawarkan. Aplikasi autentikator atau kunci perangkat keras umumnya lebih kuat daripada kode pesan teks, meskipun faktor kedua apa pun lebih baik daripada tidak sama sekali.

Perlu diperjelas tentang VPN di sini. VPN mengenkripsi lalu lintas internet Anda dan menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu tidak melakukan apa pun untuk data yang telah dicuri dari sistem universitas. Jika penyerang memiliki catatan Anda, tidak ada VPN yang dapat mengambilnya kembali. VPN dapat menjadi alat privasi yang berguna di Wi-Fi publik, tetapi itu bukan solusi untuk insiden semacam ini.

Ransomware juga terus berkembang. Tinjauan kami tentang bagaimana AI mengubah ransomware-as-a-service menjelaskan mengapa serangan seperti ini menjadi lebih cepat dan lebih terukur.

Apa Artinya Ini Bagi Anda

Jika Anda seorang mahasiswa, staf, atau alumni Vanderbilt, anggap informasi Anda mungkin berisiko sampai universitas menyatakan sebaliknya. Anda tidak perlu panik, tetapi Anda harus bertindak. Waspadai phishing yang memanfaatkan berita ini, dan bersikap skeptis terhadap pesan apa pun tentang insiden ini yang tidak Anda mulai sendiri. Perhatikan pembaruan resmi dari universitas, dan andalkan itu daripada rumor media sosial atau postingan penyerang sendiri.

Poin Penting

Ikuti instruksi Vanderbilt, termasuk mematikan perangkat yang terdampak saat diminta.
Ubah kata sandi Anda, dan kata sandi apa pun yang digunakan ulang, segera setelah aman.
Aktifkan autentikasi multi-faktor untuk akun universitas, email, dan keuangan Anda.
Waspadai phishing, dan verifikasi pesan melalui saluran resmi.
Pantau laporan bank dan laporan kredit, dan pertimbangkan pembekuan kredit.
Ingat bahwa VPN tidak akan membatalkan pelanggaran.

Pelanggaran data serangan ransomware Vanderbilt masih berkembang, dan detailnya dapat berubah saat universitas melakukan investigasi. Untuk lebih lanjut tentang apa yang terjadi setelah catatan dicuri, lihat liputan kami tentang pelanggaran Brinks Home dan pelanggaran universitas Copenhagen. Ambil langkah-langkah di atas hari ini, dan tetap waspada di minggu-minggu mendatang.