I funzionari di Vanderbilt hanno detto agli utenti di "SPEGNERE IMMEDIATAMENTE IL PROPRIO DISPOSITIVO" dopo un presunto attacco ransomware avvenuto lunedì, e ora gli aggressori affermano di aver rubato dati relativi a più di 1 milione di studenti e membri del personale di Vanderbilt. La violazione dei dati dell'attacco ransomware a Vanderbilt è ancora in corso, e molto rimane non confermato. Ecco cosa è stato riportato, cosa potrebbe significare e cosa puoi fare ora.

Cosa hanno detto finora Vanderbilt e gli aggressori

I fatti disponibili sono limitati. Secondo quanto riportato, i funzionari di Vanderbilt hanno emesso lunedì un avviso urgente che invitava gli utenti a spegnere subito i propri dispositivi, a seguito di un presunto attacco ransomware. Separatamente, gli aggressori affermano di aver rubato dati riconducibili a oltre 1 milione di studenti e membri del personale.

Il secondo punto è importante. La cifra proviene dagli aggressori, non da un conteggio verificato da parte dell'università. I gruppi ransomware a volte esagerano, e a volte no. Finché Vanderbilt non pubblicherà i propri risultati, considera il numero come una rivendicazione piuttosto che come un conteggio confermato. L'articolo di origine non specifica quali sistemi siano stati colpiti, quale tipo di dati sia stato sottratto o se sia stata avanzata una richiesta di riscatto, quindi non faremo supposizioni.

L'istruzione di spegnere i dispositivi è una tattica di contenimento standard. Spegnere una macchina può aiutare a impedire che il malware si diffonda attraverso una rete o cripti altri file mentre i team IT valutano i danni.

Quali dati potrebbero essere esposti e chi è a rischio

Vanderbilt non ha, nel resoconto che abbiamo esaminato, specificato quali informazioni siano state sottratte. Ciò significa che chiunque sia collegato all'università, inclusi studenti e personale attuali ed ex, dovrebbe comportarsi come se alcuni dettagli personali potessero essere esposti, in attesa della conferma ufficiale.

Nelle violazioni universitarie, i tipi di record che comunemente contano includono nomi, dettagli di contatto e credenziali degli account. Non possiamo dire quali di questi, se del caso, siano coinvolti qui. L'approccio pratico è prepararsi alle possibilità più serie senza dare per scontato che si siano verificate.

Per avere un contesto su ciò che tende a seguire ai grandi furti di record, la nostra copertura della violazione di Brinks Home che colpisce 1 milione di clienti e dell'incidente dell'Università di Copenaghen mostra come i record rubati possano circolare ed essere riutilizzati molto tempo dopo che il titolo iniziale svanisce.

Come verificare il furto d'identità e riconoscere i successivi tentativi di phishing

Il passo successivo più comune dopo una violazione non è un attacco hacker drammatico. È un messaggio convincente. I criminali che possiedono nomi e indirizzi email possono inviare phishing mirato che fa riferimento all'università, all'aiuto finanziario, alle buste paga o alla reimpostazione delle password.

Fai attenzione a questi segnali:

  • Email o SMS che affermano che il tuo account Vanderbilt è bloccato o deve essere verificato.
  • Messaggi che creano urgenza, come minacce di perdita dell'accesso o pagamenti mancati.
  • Link che sembrano vicini a un indirizzo ufficiale ma sono leggermente diversi.
  • Richieste di scaricare un allegato o di accedere tramite un link che non hai richiesto.

In caso di dubbio, non cliccare. Vai al sito ufficiale di Vanderbilt digitando tu stesso l'indirizzo, oppure contatta il supporto IT attraverso un canale di cui ti fidi già.

Per verificare il furto d'identità, controlla gli estratti conto bancari e delle carte per attività non familiari, e esamina i tuoi rapporti di credito per account che non hai aperto. Negli Stati Uniti, puoi considerare un blocco del credito, che impedisce l'apertura di nuovi account a tuo nome e può essere revocato quando ne hai bisogno. Se Vanderbilt offrirà in seguito il monitoraggio del credito, leggi attentamente l'avviso e usa solo le istruzioni inviate attraverso canali ufficiali.

Proteggere i tuoi account e perché una VPN non annulla una violazione

Se hai un account Vanderbilt, cambia la password non appena puoi farlo in modo sicuro. Presta attenzione a qualsiasi indicazione ufficiale, poiché i sistemi universitari potrebbero essere offline o soggetti a restrizioni. Cambia anche la password su qualsiasi altro sito dove hai riutilizzato la stessa, perché le credenziali rubate vengono spesso testate su altri servizi.

Attiva l'autenticazione a più fattori ovunque sia offerta. Un'app di autenticazione o una chiave hardware è generalmente più forte dei codici via SMS, anche se qualsiasi secondo fattore è meglio di nessuno.

Vale la pena essere chiari sulle VPN a questo proposito. Una VPN crittografa il tuo traffico internet e nasconde il tuo indirizzo IP dai siti che visiti. Non fa nulla per i dati che sono già stati rubati dai sistemi di un'università. Se gli aggressori hanno i tuoi dati, nessuna VPN può recuperarli. Una VPN può essere uno strumento utile per la privacy su Wi-Fi pubblici, ma non è una soluzione per questo tipo di incidente.

Anche il ransomware si sta evolvendo. La nostra analisi di come l'IA sta cambiando il ransomware-as-a-service spiega perché attacchi come questo stanno diventando più rapidi e più scalabili.

Cosa significa per te

Se sei uno studente, un membro del personale o un ex alunno di Vanderbilt, presupponi che le tue informazioni potrebbero essere a rischio finché l'università non dice il contrario. Non devi farti prendere dal panico, ma dovresti agire. Aspettati phishing che sfrutta la notizia, e sii scettico riguardo a qualsiasi messaggio su questo incidente che non hai tu stesso avviato. Tieni d'occhio gli aggiornamenti ufficiali dell'università e affidati a quelli piuttosto che alle voci sui social media o ai post degli stessi aggressori.

Punti chiave

  • Segui le istruzioni di Vanderbilt, incluso lo spegnimento dei dispositivi interessati quando ti viene detto.
  • Cambia la tua password, e qualsiasi password riutilizzata, non appena è sicuro.
  • Attiva l'autenticazione a più fattori per i tuoi account universitari, email e finanziari.
  • Fai attenzione al phishing e verifica i messaggi attraverso canali ufficiali.
  • Monitora gli estratti conto bancari e i rapporti di credito, e considera un blocco del credito.
  • Ricorda che una VPN non annulla una violazione.

La violazione dei dati dell'attacco ransomware a Vanderbilt è ancora in evoluzione, e i dettagli potrebbero cambiare man mano che l'università indaga. Per saperne di più su ciò che accade dopo il furto di record, consulta la nostra copertura della violazione di Brinks Home e della violazione dell'università di Copenaghen. Adotta i passi sopra indicati oggi e rimani vigile nelle prossime settimane.