Co przedstawiciele Vanderbilt polecili użytkownikom zrobić po zgłoszonym ataku ransomware?

Przedstawiciele Vanderbilt wydali w poniedziałek pilne ostrzeżenie, nakazujące użytkownikom „NATYCHMIAST WYŁĄCZYĆ URZĄDZENIE”. To standardowa taktyka ograniczania skutków, która pomaga powstrzymać rozprzestrzenianie się złośliwego oprogramowania w sieci lub szyfrowanie kolejnych plików.

Ile rekordów twierdzą, że ukradli napastnicy?

Napastnicy twierdzą, że ukradli dane dotyczące ponad 1 miliona studentów i pracowników. Jednak ta liczba pochodzi od napastników, a nie z zweryfikowanego rozliczenia uczelni.

Czy powinienem traktować liczbę 1 miliona rekordów jako potwierdzoną?

Nie, powinieneś traktować tę liczbę jako twierdzenie, a nie potwierdzony stan, dopóki Vanderbilt nie opublikuje własnych ustaleń. Grupy ransomware czasami przesadzają, a czasami nie.

Jakie rodzaje danych mogły zostać ujawnione w naruszeniu Vanderbilt?

Vanderbilt nie określił, jakie informacje zostały zabrane w przejrzanych relacjach. W naruszeniach na uczelniach rekordy, które zwykle mają znaczenie, obejmują imiona i nazwiska, dane kontaktowe oraz dane uwierzytelniające do kont, choć nie wiadomo, które z nich są tu involved.

Na co powinienem uważać po naruszeniu, aby uniknąć phishingu?

Uważaj na e-maile lub SMS-y twierdzące, że Twoje konto Vanderbilt jest zablokowane, wiadomości tworzące poczucie pilności, linki, które wyglądają podobnie do oficjalnych adresów, ale są nieco inne, oraz prośby o pobranie załączników lub zalogowanie się przez nieproszone linki. W razie wątpliwości nie klikaj i zamiast tego wejdź na oficjalną stronę Vanderbilt.

Atak ransomware na Vanderbilt: twierdzenia o kradzieży ponad 1 mln rekordów

Przedstawiciele Vanderbilt polecili użytkownikom „NATYCHMIAST WYŁĄCZYĆ URZĄDZENIE” po zgłoszonym w poniedziałek ataku ransomware, a napastnicy twierdzą teraz, że ukradli dane ponad miliona studentów i pracowników Vanderbilt. Naruszenie danych w wyniku ataku ransomware na Vanderbilt wciąż się rozwija i wiele pozostaje niepotwierdzonych. Oto, co zostało zgłoszone, co to może oznaczać i co możesz zrobić już teraz.

Co do tej pory powiedzieli Vanderbilt i napastnicy

Dostępne fakty są ograniczone. Według doniesień przedstawiciele Vanderbilt wydali w poniedziałek pilne ostrzeżenie, nakazujące użytkownikom natychmiastowe wyłączenie urządzeń w następstwie zgłoszonego ataku ransomware. Osobno napastnicy twierdzą, że ukradli dane dotyczące ponad 1 miliona studentów i pracowników.

Ten drugi punkt ma znaczenie. Liczba pochodzi od napastników, a nie z zweryfikowanego rozliczenia uczelni. Grupy ransomware czasami przesadzają, a czasami nie. Dopóki Vanderbilt nie opublikuje własnych ustaleń, traktuj tę liczbę jako twierdzenie, a nie potwierdzony stan. Artykuł źródłowy nie opisuje, które systemy zostały dotknięte, jaki rodzaj danych został zabrany ani czy wysunięto żądanie okupu, więc nie będziemy zgadywać.

Polecenie wyłączenia urządzeń to standardowa taktyka ograniczania skutków. Wyłączenie maszyny może pomóc powstrzymać rozprzestrzenianie się złośliwego oprogramowania w sieci lub szyfrowanie kolejnych plików, podczas gdy zespoły IT oceniają szkody.

Jakie dane mogą być ujawnione i kto jest zagrożony

Vanderbilt — w relacjach, które przejrzeliśmy — nie określił, jakie informacje zostały zabrane. Oznacza to, że każdy związany z uczelnią, w tym obecni i byli studenci oraz pracownicy, powinien planować tak, jakby niektóre dane osobowe mogły zostać ujawnione, czekając na oficjalne potwierdzenie.

W naruszeniach na uczelniach rodzaje rekordów, które zwykle mają znaczenie, obejmują imiona i nazwiska, dane kontaktowe oraz dane uwierzytelniające do kont. Nie możemy powiedzieć, które z nich — jeśli w ogóle — są tu involved. Praktyczne podejście polega na przygotowaniu się na poważniejsze możliwości bez zakładania, że już wystąpiły.

Dla kontekstu, co zwykle następuje po kradzieży dużej liczby rekordów, nasze relacje o naruszeniu Brinks Home dotykającym 1 mln klientów i incydencie na Uniwersytecie Kopenhaskim pokazują, jak skradzione rekordy mogą krążyć i być ponownie wykorzystywane długo po tym, jak pierwszy nagłówek przestanie być aktualny.

Jak sprawdzić kradzież tożsamości i rozpoznać działania phishingowe będące następstwem

Najczęstszym kolejnym krokiem po naruszeniu nie jest dramatyczny hack. To przekonująca wiadomość. Przestępcy, którzy mają imiona, nazwiska i adresy e-mail, mogą wysyłać ukierunkowany phishing odwołujący się do uczelni, pomocy finansowej, listy płac lub resetowania haseł.

Uważaj na te sygnały:

E-maile lub SMS-y twierdzące, że Twoje konto Vanderbilt jest zablokowane lub musi zostać zweryfikowane.
Wiadomości, które tworzą poczucie pilności, takie jak groźby utraty dostępu lub pominiętych płatności.
Linki, które wyglądają podobnie do oficjalnego adresu, ale są nieco inne.
Prośby o pobranie załącznika lub zalogowanie się przez link, o który nie prosiłeś.

W razie wątpliwości nie klikaj. Wejdź na oficjalną stronę Vanderbilt, wpisując adres samodzielnie, lub skontaktuj się z pomocą IT przez kanał, któremu już ufasz.

Aby sprawdzić kradzież tożsamości, przejrzyj wyciągi bankowe i z kart za nieznaną aktywnością oraz sprawdź raporty kredytowe pod kątem kont, których nie otwierałeś. W Stanach Zjednoczonych możesz rozważyć zamrożenie kredytu, które blokuje otwieranie nowych kont w Twoim imieniu i można je zdjąć, gdy będzie potrzebne. Jeśli Vanderbilt później zaoferuje monitorowanie kredytu, uważnie przeczytaj powiadomienie i korzystaj wyłącznie z instrukcji przesłanych oficjalnymi kanałami.

Zabezpieczenie kont i dlaczego VPN nie odwróci naruszenia

Jeśli masz konto Vanderbilt, zmień hasło, gdy tylko będziesz mógł to zrobić bezpiecznie. Zwracaj uwagę na wszelkie oficjalne wytyczne, ponieważ systemy uczelni mogą być niedostępne lub objęte ograniczeniami. Zmień także hasło w każdym innym serwisie, w którym używałeś tego samego, ponieważ skradzione dane uwierzytelniające są często testowane wobec innych usług.

Włącz uwierzytelnianie wieloskładnikowe wszędzie, gdzie jest oferowane. Aplikacja uwierzytelniająca lub klucz sprzętowy są zazwyczaj silniejsze niż kody SMS, choć każdy drugi składnik jest lepszy niż żaden.

Warto tutaj jasno powiedzieć o VPN-ach. VPN szyfruje Twój ruch internetowy i ukrywa Twój adres IP przed odwiedzanymi stronami. Nie robi nic dla danych, które zostały już skradzione z systemów uczelni. Jeśli napastnicy mają Twoje rekordy, żaden VPN ich nie odzyska. VPN może być użytecznym narzędziem prywatności w publicznym Wi-Fi, ale nie jest rozwiązaniem tego rodzaju incydentu.

Ransomware również ewoluuje. Nasze spojrzenie na to, jak AI zmienia ransomware-as-a-service wyjaśnia, dlaczego takie ataki stają się szybsze i bardziej skalowalne.

Co to oznacza dla Ciebie

Jeśli jesteś studentem, pracownikiem lub absolwentem Vanderbilt, zakładaj, że Twoje informacje mogą być zagrożone, dopóki uczelnia nie stwierdzi inaczej. Nie musisz panikować, ale powinieneś działać. Spodziewaj się phishingu wykorzystującego tę wiadomość i bądź sceptyczny wobec każdej wiadomości o tym incydencie, której nie zainicjowałeś. Uważaj na oficjalne aktualizacje od uczelni i opieraj się na nich, a nie na plotkach z mediów społecznościowych lub postach samych napastników.

Najważniejsze wnioski

Postępuj zgodnie z instrukcjami Vanderbilt, w tym wyłączaj dotknięte urządzenia, gdy zostaniesz o to poproszony.
Zmień hasło oraz wszelkie ponownie użyte hasła, gdy tylko będzie to bezpieczne.
Włącz uwierzytelnianie wieloskładnikowe dla konta uczelnianego, e-mail i kont finansowych.
Uważaj na phishing i weryfikuj wiadomości oficjalnymi kanałami.
Monitoruj wyciągi bankowe i raporty kredytowe oraz rozważ zamrożenie kredytu.
Pamiętaj, że VPN nie odwróci naruszenia.

Naruszenie danych w wyniku ataku ransomware na Vanderbilt wciąż się rozwija, a szczegóły mogą się zmieniać w miarę prowadzenia śledztwa przez uczelnię. Aby dowiedzieć się więcej o tym, co dzieje się po kradzieży rekordów, zobacz nasze relacje o naruszeniu Brinks Home i naruszeniu na uniwersytecie w Kopenhadze. Podejmij powyższe kroki już dziś i zachowaj czujność w nadchodzących tygodniach.