ヴァンダービルト大学ランサムウェア攻撃：100万件超の記録が盗まれたと主張

月曜日に報告されたランサムウェア攻撃を受け、ヴァンダービルト大学の関係者はユーザーに対し「直ちにデバイスの電源を切ってください」と伝えました。そして攻撃者側は現在、100万人以上のヴァンダービルト大学の学生および職員に関するデータを盗んだと主張しています。ヴァンダービルト大学のランサムウェア攻撃によるデータ侵害は現在も進行中であり、未確認の点が多く残っています。ここでは、これまでに報告されている内容、それが何を意味し得るか、そして今あなたが取れる対策について説明します。

ヴァンダービルト大学と攻撃者がこれまでに述べたこと

入手可能な事実は限られています。報道によれば、ヴァンダービルト大学の関係者は月曜日、ランサムウェア攻撃の報告を受けて、ユーザーに直ちにデバイスの電源を切るよう求める緊急警告を発しました。別途、攻撃者は100万人以上の学生および職員に関連するデータを盗んだと主張しています。

この2点目は重要です。この数字は大学による検証済みの集計ではなく、攻撃者によるものです。ランサムウェア集団は時に誇張し、時に誇張しないこともあります。ヴァンダービルト大学が独自の調査結果を公表するまでは、この数字を確認済みの件数ではなく主張として扱ってください。元記事では、どのシステムが影響を受けたのか、どの種類のデータが取られたのか、身代金要求がなされたかどうかについて詳しく述べられていないため、推測は控えます。

デバイスの電源を切るよう求める指示は、標準的な封じ込め策です。マシンをシャットダウンすることで、ITチームが被害状況を評価する間に、マルウェアがネットワーク全体に拡散したり、さらなるファイルを暗号化したりするのを防ぐ助けとなります。

どのようなデータが流出する可能性があり、誰がリスクにさらされているか

私たちが確認した報道の中では、ヴァンダービルト大学はどの情報が取られたかを特定していません。つまり、現役および元学生・職員を含む大学に関係する誰もが、公式な確認を待つ間、一部の個人情報が流出する可能性を想定して備えるべきです。

大学の侵害では、一般的に重要となる記録には氏名、連絡先情報、アカウント認証情報などが含まれます。ここでそれらのどれが該当するか（該当するとしても）は分かりません。現実的なアプローチは、より深刻な可能性に備えつつ、それが実際に起きたと決めつけないことです。

大規模な記録窃取の後によく起こる事態についての参考として、100万人の顧客に影響を与えたBrinks Homeの侵害およびコペンハーゲン大学のインシデントに関する私たちの報道は、盗まれた記録が最初の見出しが消えた後も長く流通し再利用され得ることを示しています。

個人情報盗用を確認し、フィッシングの続発を見抜く方法

侵害後に最もよく起こる次の出来事は、劇的なハッキングではありません。説得力のあるメッセージです。氏名とメールアドレスを握る犯罪者は、大学、奨学金、給与、またはパスワードリセットに言及した標的型フィッシングを送ることができます。

以下の兆候に注意してください:

• あなたのヴァンダービルトのアカウントがロックされた、または確認が必要だと主張するメールやテキスト。
• アクセス喪失や支払い漏れの脅しなど、緊急性を煽るメッセージ。
• 公式アドレスに似ているがわずかに異なるリンク。
• 添付ファイルのダウンロードや、あなたが要求していないリンクからのログインを求める依頼。

疑わしい場合はクリックしないでください。アドレスを自分で入力してヴァンダービルトの公式サイトにアクセスするか、すでに信頼している経路でITサポートに連絡してください。

個人情報盗用を確認するには、銀行やカードの明細を見て不審な活動がないか確認し、自分が開設していない口座がないか信用報告書を確認してください。米国では、クレジットフリーズを検討できます。これはあなたの名義で新規口座が開設されるのをブロックし、必要時に解除できます。ヴァンダービルト大学が後日クレジットモニタリングを提供する場合は、通知を注意深く読み、公式経路で送られた指示のみを使用してください。

アカウントを保護する方法と、VPNが侵害を取り消せない理由

ヴァンダービルトのアカウントをお持ちの場合は、安全にできると確認でき次第すぐにパスワードを変更してください。大学のシステムがオフラインまたは制限下にある可能性があるため、公式の指示に注意を払ってください。また、同じパスワードを使い回している他のサイトのパスワードも変更してください。盗まれた認証情報は他のサービスに対して試されることがよくあるためです。

多要素認証が提供されている場所では有効にしてください。認証アプリやハードウェアキーは一般的にSMSコードより強力ですが、どのような第二要素でもないよりはましです。

ここでVPNについて明確にしておく価値があります。VPNはインターネットトラフィックを暗号化し、訪問するサイトからあなたのIPアドレスを隠します。大学のシステムからすでに盗まれたデータには何の効果もありません。攻撃者があなたの記録を持っている場合、どのVPNでもそれを取り戻すことはできません。VPNは公共Wi-Fiでの便利なプライバシーツールになり得ますが、この種のインシデントの解決策ではありません。

ランサムウェアも進化しています。AIがランサムウェア・アズ・ア・サービスをどう変えているかに関する私たちの記事は、このような攻撃がなぜより速く、よりスケーラブルになっているかを説明しています。

あなたにとって何を意味するか

ヴァンダービルト大学の学生、職員、または卒業生である場合は、大学が別段の発表をするまで、あなたの情報がリスクにさらされている可能性を想定してください。パニックになる必要はありませんが、行動すべきです。このニュースを悪用したフィッシングを予期し、このインシデントについてあなたが自ら開始していないメッセージには懐疑的になってください。大学からの公式アップデートに注目し、ソーシャルメディアの噂や攻撃者自身の投稿ではなく、それらを信頼してください。

主なポイント

• 影響を受けたデバイスの電源を切るよう指示された場合を含め、ヴァンダービルト大学の指示に従ってください。
• 安全が確認でき次第すぐに、パスワードおよび使い回しているパスワードを変更してください。
• 大学、メール、金融アカウントの多要素認証を有効にしてください。
• フィッシングに注意し、公式経路でメッセージを確認してください。
• 銀行の明細と信用報告書を監視し、クレジットフリーズを検討してください。
• VPNは侵害を取り消さないことを覚えておいてください。

ヴァンダービルト大学のランサムウェア攻撃によるデータ侵害は現在も進行中であり、大学の調査に伴い詳細が変わる可能性があります。記録が盗まれた後に何が起こるかについての詳細は、Brinks Homeの侵害およびコペンハーゲン大学の侵害に関する私たちの報道をご覧ください。今日、上記の対策を講じ、今後数週間は警戒を続けてください。