Hva ba Vanderbilt-embetsmenn brukerne om å gjøre etter det rapporterte ransomware-angrepet?

Vanderbilt-embetsmenn sendte en presserende advarsel mandag der de ba brukerne om å «SLÅ AV ENHETEN DIN UMIDDELBART». Dette er en standard innkapslingstaktikk for å bidra til å stoppe skadevare fra å spre seg over et nettverk eller kryptere flere filer.

Hvor mange oppføringer hevder angriperne å ha stjålet?

Angriperne hevder å ha stjålet data knyttet til over 1 million studenter og ansatte. Dette tallet kommer imidlertid fra angriperne, ikke fra en verifisert oversikt fra universitetet.

Bør jeg behandle tallet på 1 million oppføringer som bekreftet?

Nei, du bør behandle tallet som en påstand snarere enn en bekreftet telling inntil Vanderbilt publiserer sine egne funn. Ransomvaregrupper overdriver noen ganger, og noen ganger gjør de det ikke.

Hvilke typer data kan ha blitt eksponert i Vanderbilt-bruddet?

Vanderbilt har ikke spesifisert hvilken informasjon som ble tatt i rapporteringen som er gjennomgått. I universitetsbrudd inkluderer oppføringer som vanligvis er viktige, navn, kontaktopplysninger og kontopåloggingsinformasjon, men det er ukjent hvilke av disse som er involvert her.

Hva bør jeg se etter etter bruddet for å unngå phishing?

Se etter e-poster eller tekstmeldinger som hevder at Vanderbilt-kontoen din er låst, meldinger som skaper hastverk, lenker som ser nær offisielle adresser ut men er litt feil, og forespørsler om å laste ned vedlegg eller logge inn via uoppfordrede lenker. Når du er i tvil, ikke klikk, og gå til det offisielle Vanderbilt-nettstedet i stedet.

Vanderbilt-ransomvareangrep: Påstander om at over 1 million oppføringer er stjålet

Vanderbilt-embetsmenn ba brukerne om å «SLÅ AV ENHETEN DIN UMIDDELBART» etter et rapportert ransomware-angrep mandag, og angriperne hevder nå at de har stjålet data om mer enn 1 million Vanderbilt-studenter og ansatte. Datainnbruddet i Vanderbilt-ransomvareangrepet er fortsatt under utvikling, og mye er fortsatt ubekreftet. Her er hva som er rapportert, hva det kan bety, og hva du kan gjøre nå.

Hva Vanderbilt og angriperne har sagt så langt

Faktaene som er tilgjengelige er begrensede. Ifølge rapporteringen sendte Vanderbilt-embetsmenn en presserende advarsel mandag der de ba brukerne om å slå av enhetene sine umiddelbart, etter et rapportert ransomware-angrep. Separat hevder angriperne å ha stjålet data knyttet til over 1 million studenter og ansatte.

Det andre punktet er viktig. Tallet kommer fra angriperne, ikke fra en verifisert oversikt fra universitetet. Ransomvaregrupper overdriver noen ganger, og noen ganger gjør de det ikke. Inntil Vanderbilt publiserer sine egne funn, bør du behandle tallet som en påstand snarere enn en bekreftet telling. Kildeartikkelen går ikke i detalj på hvilke systemer som ble påvirket, hvilken type data som ble tatt, eller om det er fremsatt et løsepskrav, så vi kommer ikke til å gjette.

Instruksjonen om å slå av enheter er en standard innkapslingstaktikk. Å slå av en maskin kan bidra til å stoppe skadevare fra å spre seg over et nettverk eller kryptere flere filer mens IT-team vurderer skadene.

Hvilke data kan være eksponert, og hvem er i risiko

Vanderbilt har ikke, i rapporteringen vi har gjennomgått, spesifisert hvilken informasjon som ble tatt. Det betyr at alle som er tilknyttet universitetet, inkludert nåværende og tidligere studenter og ansatte, bør planlegge som om noen personopplysninger kan være eksponert, mens de venter på offisiell bekreftelse.

I universitetsbrudd er de typene oppføringer som vanligvis er viktige, navn, kontaktopplysninger og kontopåloggingsinformasjon. Vi kan ikke si hvilke av disse, om noen, som er involvert her. Den praktiske tilnærmingen er å forberede seg på de mer alvorlige mulighetene uten å anta at de har skjedd.

For kontekst om hva som vanligvis følger store tyverier av oppføringer, viser vår dekning av Brinks Home-brudd som påvirker 1 million kunder og hendelsen ved Københavns Universitet hvordan stjålne oppføringer kan sirkulere og gjenbrukes lenge etter at den første overskriften falmer.

Hvordan sjekke for identitetstyveri og oppdage oppfølging av phishing

Det vanligste neste steget etter et brudd er ikke et dramatisk hack. Det er en overbevisende melding. Kriminelle som har navn og e-postadresser, kan sende målrettet phishing som refererer til universitetet, økonomisk støtte, lønn eller tilbakestilling av passord.

Se etter disse tegnene:

E-poster eller tekstmeldinger som hevder at Vanderbilt-kontoen din er låst eller må verifiseres.
Meldinger som skaper hastverk, for eksempel trusler om tapt tilgang eller tapte betalinger.
Lenker som ser nær en offisiell adresse ut, men er litt feil.
Forespørsler om å laste ned et vedlegg eller logge inn via en lenke du ikke ba om.

Når du er i tvil, ikke klikk. Gå til det offisielle Vanderbilt-nettstedet ved å skrive inn adressen selv, eller kontakt IT-støtte gjennom en kanal du allerede stoler på.

For å sjekke for identitetstyveri, gjennomgå bank- og kortutskriftene dine for ukjent aktivitet, og se over kredittrapportene dine for kontoer du ikke har åpnet. I USA kan du vurdere en kredittfrys, som blokkerer nye kontoer fra å bli åpnet i ditt navn og kan oppheves når du trenger det. Hvis Vanderbilt senere tilbyr kredittovervåking, les varselet nøye og bruk bare instruksjonene som sendes gjennom offisielle kanaler.

Sikre kontoene dine og hvorfor en VPN ikke vil oppheve et brudd

Hvis du har en Vanderbilt-konto, endre passordet ditt så snart du er i stand til å gjøre det trygt. Vær oppmerksom på offisiell veiledning, siden universitetssystemer kan være offline eller under restriksjoner. Endre også passordet på alle andre nettsteder der du gjenbrukte det samme, fordi stjålet påloggingsinformasjon ofte testes mot andre tjenester.

Slå på flerfaktorautentisering der det tilbys. En autentiseringsapp eller enhetsnøkkel er generelt sterkere enn SMS-koder, selv om enhver andre faktor er bedre enn ingen.

Det er verdt å være tydelig på VPN-er her. En VPN krypterer internettrafikken din og skjuler IP-adressen din fra nettstedene du besøker. Den gjør ingenting for data som allerede er stjålet fra et universitets systemer. Hvis angriperne har oppføringene dine, kan ingen VPN hente dem tilbake. En VPN kan være et nyttig personvernverktøy på offentlig Wi-Fi, men det er ikke en løsning på denne typen hendelser.

Ransomware utvikler seg også. Vår gjennomgang av hvordan AI endrer ransomware-as-a-service forklarer hvorfor angrep som dette blir raskere og mer skalerbare.

Hva dette betyr for deg

Hvis du er Vanderbilt-student, ansatt eller alumni, bør du anta at informasjonen din kan være i faresonen inntil universitetet sier noe annet. Du trenger ikke å få panikk, men du bør handle. Forvent phishing som utnytter nyhetene, og vær skeptisk til enhver melding om denne hendelsen som du ikke selv har initiert. Hold øye med offisielle oppdateringer fra universitetet, og stol på dem i stedet for rykter på sosiale medier eller angripernes egne innlegg.

Viktige punkter

Følg Vanderbilts instruksjoner, inkludert å slå av berørte enheter når du blir bedt om det.
Endre passordet ditt, og eventuelle gjenbrukte passord, så snart det er trygt.
Slå på flerfaktorautentisering for universitets-, e-post- og finanskontoene dine.
Se opp for phishing, og verifiser meldinger gjennom offisielle kanaler.
Overvåk kontoutskrifter og kredittrapporter, og vurder en kredittfrys.
Husk at en VPN ikke vil oppheve et brudd.

Datainnbruddet i Vanderbilt-ransomvareangrepet er fortsatt under utvikling, og detaljene kan endre seg etter hvert som universitetet etterforsker. For mer om hva som skjer etter at oppføringer er stjålet, se vår dekning av Brinks Home-bruddet og universitetsbruddet i København. Ta trinnene ovenfor i dag, og vær årvåken i ukene som kommer.