밴더빌트 관계자들은 월요일 랜섬웨어 공격이 보고된 후 사용자들에게 "즉시 기기를 종료하라"고 말했으며, 공격자들은 이제 100만 명 이상의 밴더빌트 학생과 교직원의 데이터를 탈취했다고 주장하고 있습니다. 밴더빌트 랜섬웨어 공격 데이터 유출 사건은 아직 진행 중이며, 많은 부분이 확인되지 않은 상태입니다. 지금까지 보고된 내용, 이것이 의미할 수 있는 것, 그리고 지금 할 수 있는 일을 알아보겠습니다.

밴더빌트와 공격자들이 지금까지 밝힌 내용

현재 확보된 사실은 제한적입니다. 보도에 따르면, 밴더빌트 관계자들은 월요일 랜섬웨어 공격이 보고된 직후 사용자들에게 기기를 즉시 종료하라는 긴급 경고를 발령했습니다. 별도로, 공격자들은 100만 명 이상의 학생과 교직원과 관련된 데이터를 탈취했다고 주장하고 있습니다.

두 번째 요점은 중요합니다. 이 수치는 대학의 검증된 집계가 아닌 공격자들로부터 나온 것입니다. 랜섬웨어 그룹은 때때로 과장하기도 하고, 때때로 그렇지 않기도 합니다. 밴더빌트가 자체 조사 결과를 발표할 때까지는 이 수치를 확인된 숫자가 아닌 주장으로 취급해야 합니다. 원문 기사는 어떤 시스템이 영향을 받았는지, 어떤 유형의 데이터가 탈취되었는지, 또는 몸값 요구가 있었는지에 대해 자세히 다루지 않으므로, 우리는 추측하지 않겠습니다.

기기 전원을 끄라는 지시는 표준적인 피해 확산 방지 전술입니다. 기기를 종료하면 IT 팀이 피해를 평가하는 동안 멀웨어가 네트워크 전체로 확산되거나 더 많은 파일을 암호화하는 것을 막는 데 도움이 될 수 있습니다.

어떤 데이터가 노출될 수 있으며 누가 위험에 처해 있나

밴더빌트는 우리가 검토한 보도에서 어떤 정보가 탈취되었는지 명시하지 않았습니다. 이는 재학생, 졸업생, 교직원을 포함해 대학과 연결된 모든 사람이 공식 확인을 기다리는 동안 일부 개인 정보가 노출될 수 있다고 가정하고 대비해야 함을 의미합니다.

대학 유출 사고에서 일반적으로 중요한 기록 유형에는 이름, 연락처 정보, 계정 자격 증명이 포함됩니다. 이 중 어떤 것이 해당되는지는 여기서 말할 수 없습니다. 실용적인 접근 방식은 그러한 일이 발생했다고 가정하지 않으면서 더 심각한 가능성에 대비하는 것입니다.

대규모 기록 탈취 후 일반적으로 발생하는 일에 대한 맥락으로, 100만 고객에게 영향을 미친 Brinks Home 유출 사건과 코펜하겐 대학 사건에 대한 우리의 보도는 탈취된 기록이 최초 헤드라인이 사라진 후에도 오랫동안 유통되고 재사용될 수 있는 방법을 보여줍니다.

신원 도용 확인 방법 및 피싱 후속 공격 식별 방법

유출 사고 후 가장 흔한 다음 단계는 극적인 해킹이 아닙니다. 바로 설득력 있는 메시지입니다. 이름과 이메일 주소를 보유한 범죄자들은 대학, 재정 지원, 급여 또는 비밀번호 재설정을 언급하는 표적 피싱을 보낼 수 있습니다.

다음 징후를 주의하세요:

  • 밴더빌트 계정이 잠겼거나 인증이 필요하다고 주장하는 이메일이나 문자.
  • 접근 권한 상실이나 납부 누락 등의 위협과 같이 긴급성을 조성하는 메시지.
  • 공식 주소와 비슷해 보이지만 약간 다른 링크.
  • 요청하지 않은 첨부 파일 다운로드 또는 링크를 통한 로그인 요청.

의심스러울 때는 클릭하지 마세요. 주소를 직접 입력하여 공식 밴더빌트 사이트로 이동하거나, 이미 신뢰하는 채널을 통해 IT 지원팀에 연락하세요.

신원 도용을 확인하려면 은행 및 카드 명세서에서 낯선 활동이 있는지 검토하고, 열지 않은 계좌가 있는지 신용 보고서를 확인하세요. 미국에서는 신용 동결을 고려할 수 있으며, 이는 귀하의 이름으로 새 계좌가 개설되는 것을 차단하고 필요할 때 해제할 수 있습니다. 밴더빌트가 나중에 신용 모니터링을 제공하는 경우, 통지를 주의 깊게 읽고 공식 채널을 통해 발송된 지침만 사용하세요.

계정 보안 및 VPN이 유출 사고를 되돌릴 수 없는 이유

밴더빌트 계정이 있다면 안전하게 변경할 수 있는 즉시 비밀번호를 변경하세요. 대학 시스템이 오프라인이거나 제한될 수 있으므로 공식 안내에 주의를 기울이세요. 또한 동일한 비밀번호를 재사용한 다른 사이트의 비밀번호도 변경하세요. 탈취된 자격 증명은 종종 다른 서비스에 대해 테스트되기 때문입니다.

제공되는 모든 곳에서 다중 인증을 활성화하세요. 인증 앱이나 하드웨어 키는 일반적으로 문자 메시지 코드보다 강력하지만, 어떤 두 번째 인증 요소든 없는 것보다는 낫습니다.

여기서 VPN에 대해 분명히 할 필요가 있습니다. VPN은 인터넷 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 대학 시스템에서 이미 탈취된 데이터에는 아무런 도움이 되지 않습니다. 공격자가 귀하의 기록을 가지고 있다면 어떤 VPN도それを 되찾을 수 없습니다. VPN은 공용 Wi-Fi에서 유용한 개인정보 보호 도구가 될 수 있지만, 이런 종류의 사건에 대한 해결책은 아닙니다.

랜섬웨어도 진화하고 있습니다. AI가 랜섬웨어-as-a-서비스를 어떻게 변화시키고 있는지에 대한 우리의 분석은 이런 공격이 왜 더 빨라지고 확장 가능해지고 있는지 설명합니다.

이것이 귀하에게 의미하는 것

밴더빌트 학생, 교직원 또는 졸업생이라면 대학이 달리 발표할 때까지 귀하의 정보가 위험에 처해 있을 수 있다고 가정하세요. 당황할 필요는 없지만 행동해야 합니다. 뉴스를 악용하는 피싱을 예상하고, 귀하가 시작하지 않은 이 사건에 관한 모든 메시지에 대해 회의적으로 대하세요. 대학의 공식 업데이트를 주시하고, 소셜 미디어 루머나 공격자들의 게시물 대신 그것에 의존하세요.

핵심 요점

  • 지시를 받으면 영향을 받은 기기를 종료하는 것을 포함하여 밴더빌트의 지침을 따르세요.
  • 안전해지는 즉시 비밀번호와 재사용된 모든 비밀번호를 변경하세요.
  • 대학, 이메일, 금융 계정에 다중 인증을 활성화하세요.
  • 피싱을 주의하고 공식 채널을 통해 메시지를 확인하세요.
  • 은행 명세서와 신용 보고서를 모니터링하고 신용 동결을 고려하세요.
  • VPN이 유출 사고를 되돌릴 수 없다는 것을 기억하세요.

밴더빌트 랜섬웨어 공격 데이터 유출 사건은 아직 진행 중이며, 대학이 조사함에 따라 세부 사항이 변경될 수 있습니다. 기록이 탈취된 후 발생하는 일에 대한 자세한 내용은 Brinks Home 유출 사건과 코펜하겐 대학 유출 사건에 대한 우리의 보도를 참조하세요. 오늘 위의 조치를 취하고 앞으로 몇 주 동안 주의를 기울이세요.