Autoridades da Vanderbilt disseram aos usuários para "DESLIGAR SEU DISPOSITIVO IMEDIATAMENTE" após um suposto ataque de ransomware na segunda-feira, e os atacantes agora alegam ter roubado dados de mais de 1 milhão de estudantes e funcionários da Vanderbilt. O vazamento de dados do ataque de ransomware à Vanderbilt ainda está em andamento, e muito permanece não confirmado. Aqui está o que foi relatado, o que isso pode significar e o que você pode fazer agora.

O que a Vanderbilt e os atacantes disseram até agora

Os fatos disponíveis são limitados. De acordo com as reportagens, autoridades da Vanderbilt emitiram um alerta urgente na segunda-feira dizendo aos usuários para desligarem seus dispositivos imediatamente, após um suposto ataque de ransomware. Separadamente, os atacantes afirmam ter roubado dados ligados a mais de 1 milhão de estudantes e funcionários.

Esse segundo ponto é importante. O número vem dos atacantes, não de uma contagem verificada pela universidade. Grupos de ransomware às vezes exageram, e às vezes não. Até que a Vanderbilt publique suas próprias conclusões, trate o número como uma alegação, e não como uma contagem confirmada. O artigo de origem não detalha quais sistemas foram afetados, que tipo de dados foi levado ou se uma exigência de resgate foi feita, então não vamos especular.

A instrução para desligar os dispositivos é uma tática padrão de contenção. Desligar uma máquina pode ajudar a impedir que o malware se espalhe pela rede ou criptografe mais arquivos enquanto as equipes de TI avaliam os danos.

Quais dados podem estar expostos e quem está em risco

A Vanderbilt não especificou, nas reportagens que revisamos, quais informações foram levadas. Isso significa que qualquer pessoa ligada à universidade, incluindo estudantes e funcionários atuais e antigos, deve se planejar como se alguns dados pessoais pudessem estar expostos, enquanto aguarda confirmação oficial.

Em vazamentos universitários, os tipos de registros que costumam importar incluem nomes, dados de contato e credenciais de conta. Não podemos dizer quais destes, se algum, estão envolvidos aqui. A abordagem prática é se preparar para as possibilidades mais graves sem presumir que elas tenham acontecido.

Para contextualizar o que costuma ocorrer após grandes roubos de registros, nossa cobertura do vazamento da Brinks Home que afeta 1 milhão de clientes e do incidente da Universidade de Copenhague mostra como registros roubados podem circular e ser reutilizados muito depois que a manchete inicial desaparece.

Como verificar roubo de identidade e identificar phishing posterior

O próximo passo mais comum após um vazamento não é um hack dramático. É uma mensagem convincente. Criminosos que possuem nomes e endereços de e-mail podem enviar phishing direcionado referenciando a universidade, auxílio financeiro, folha de pagamento ou redefinições de senha.

Fique atento a estes sinais:

  • E-mails ou mensagens de texto alegando que sua conta da Vanderbilt está bloqueada ou precisa ser verificada.
  • Mensagens que criam urgência, como ameaças de perda de acesso ou pagamentos perdidos.
  • Links que parecem próximos de um endereço oficial, mas estão ligeiramente errados.
  • Pedidos para baixar um anexo ou fazer login por meio de um link que você não solicitou.

Em caso de dúvida, não clique. Acesse o site oficial da Vanderbilt digitando o endereço você mesmo, ou entre em contato com o suporte de TI por um canal em que você já confia.

Para verificar roubo de identidade, revise seus extratos bancários e de cartão em busca de atividades desconhecidas, e examine seus relatórios de crédito em busca de contas que você não abriu. Nos Estados Unidos, você pode considerar um bloqueio de crédito, que impede a abertura de novas contas em seu nome e pode ser suspenso quando você precisar. Se a Vanderbilt oferecer monitoramento de crédito posteriormente, leia o aviso com atenção e use apenas as instruções enviadas por canais oficiais.

Protegendo suas contas e por que uma VPN não desfaz um vazamento

Se você tem uma conta da Vanderbilt, altere sua senha assim que puder fazê-lo com segurança. Preste atenção a qualquer orientação oficial, pois os sistemas da universidade podem estar offline ou sob restrição. Altere também a senha em qualquer outro site onde você reutilizou a mesma, porque credenciais roubadas costumam ser testadas em outros serviços.

Ative a autenticação multifator onde quer que ela seja oferecida. Um aplicativo autenticador ou uma chave de hardware geralmente é mais forte do que códigos por mensagem de texto, embora qualquer segundo fator seja melhor do que nenhum.

Vale ser claro sobre VPNs aqui. Uma VPN criptografa seu tráfego de internet e oculta seu endereço IP dos sites que você visita. Ela não faz nada pelos dados que já foram roubados dos sistemas de uma universidade. Se os atacantes têm seus registros, nenhuma VPN pode recuperá-los. Uma VPN pode ser uma ferramenta útil de privacidade em Wi-Fi público, mas não é uma solução para esse tipo de incidente.

O ransomware também está evoluindo. Nossa análise sobre como a IA está mudando o ransomware-as-a-service explica por que ataques como este estão se tornando mais rápidos e mais escaláveis.

O que isso significa para você

Se você é estudante, funcionário ou ex-aluno da Vanderbilt, presuma que suas informações podem estar em risco até que a universidade diga o contrário. Você não precisa entrar em pânico, mas deve agir. Espere phishing que explore a notícia, e seja cético em relação a qualquer mensagem sobre este incidente que você não tenha iniciado. Fique de olho nas atualizações oficiais da universidade e confie nelas em vez de rumores em redes sociais ou nas próprias postagens dos atacantes.

Principais conclusões

  • Siga as instruções da Vanderbilt, incluindo desligar dispositivos afetados quando solicitado.
  • Altere sua senha, e quaisquer senhas reutilizadas, assim que for seguro.
  • Ative a autenticação multifator para suas contas universitárias, de e-mail e financeiras.
  • Fique atento a phishing e verifique mensagens por canais oficiais.
  • Monitore extratos bancários e relatórios de crédito, e considere um bloqueio de crédito.
  • Lembre-se de que uma VPN não desfaz um vazamento.

O vazamento de dados do ataque de ransomware à Vanderbilt ainda está em desenvolvimento, e os detalhes podem mudar à medida que a universidade investiga. Para mais informações sobre o que acontece após o roubo de registros, veja nossa cobertura do vazamento da Brinks Home e do vazamento da universidade de Copenhague. Tome as medidas acima hoje e fique alerta nas próximas semanas.