Oficialii Vanderbilt le-au spus utilizatorilor să „OPREASCĂ IMEDIAT DISPOZITIVUL” după un atac de tip ransomware raportat luni, iar atacatorii susțin acum că au furat date despre peste 1 milion de studenți și angajați ai Vanderbilt. Încălcarea de securitate a datelor prin atacul de tip ransomware asupra Vanderbilt este încă în curs de desfășurare, iar multe aspecte rămân neconfirmate. Iată ce s-a raportat, ce ar putea însemna și ce puteți face acum.

Ce au declarat până acum Vanderbilt și atacatorii

Faptele disponibile sunt limitate. Potrivit relatărilor, oficialii Vanderbilt au emis luni o avertizare urgentă, îndemnând utilizatorii să își oprească imediat dispozitivele, în urma unui atac de tip ransomware raportat. Separat, atacatorii susțin că au furat date legate de peste 1 milion de studenți și angajați.

Al doilea punct contează. Cifra provine de la atacatori, nu dintr-o evaluare verificată a universității. Grupurile de ransomware uneori exagerează, iar uneori nu. Până când Vanderbilt își publică propriile constatări, tratați numărul ca pe o revendicare, nu ca pe o cifră confirmată. Articolul sursă nu detaliază ce sisteme au fost afectate, ce tip de date au fost preluate sau dacă a fost formulată o cerere de răscumpărare, așa că nu vom face speculații.

Instrucțiunea de a opri dispozitivele este o tactică standard de izolare. Oprirea unui dispozitiv poate ajuta la prevenirea răspândirii malware-ului în rețea sau a criptării altor fișiere în timp ce echipele IT evaluează pagubele.

Ce date ar putea fi expuse și cine este în pericol

Vanderbilt nu a specificat, în relatările pe care le-am analizat, ce informații au fost preluate. Aceasta înseamnă că oricine este conectat la universitate, inclusiv studenții și angajații actuali și foștii, ar trebui să se pregătească ca și cum unele detalii personale ar putea fi expuse, în timp ce așteaptă confirmarea oficială.

În cazul încălcărilor de securitate la universități, tipurile de înregistrări care contează de obicei includ nume, date de contact și credențiale de cont. Nu putem spune care dintre acestea, dacă vreuna, sunt implicate aici. Abordarea practică este să vă pregătiți pentru posibilitățile mai grave fără a presupune că acestea s-au întâmplat.

Pentru context despre ce se întâmplă de obicei după furturile masive de înregistrări, relatările noastre despre încălcarea de securitate de la Brinks Home care afectează 1 milion de clienți și despre incidentul de la Universitatea din Copenhaga arată cum înregistrările furate pot circula și pot fi reutilizate mult timp după ce titlul inițial dispare.

Cum să verificați furtul de identitate și să depistați mesajele de phishing ulterioare

Cel mai comun pas următor după o încălcare de securitate nu este un hack spectaculos. Este un mesaj convingător. Criminalii care dețin nume și adrese de e-mail pot trimite mesaje de phishing țintite care fac referire la universitate, ajutor financiar, salarizare sau resetarea parolei.

Fiți atenți la aceste semne:

  • E-mailuri sau mesaje text care susțin că contul dumneavoastră Vanderbilt este blocat sau trebuie verificat.
  • Mesaje care creează urgență, cum ar fi amenințări cu pierderea accesului sau plăți ratate.
  • Linkuri care par apropiate de o adresă oficială, dar sunt ușor diferite.
  • Cereri de a descărca un atașament sau de a vă autentifica printr-un link pe care nu l-ați solicitat.

Când aveți îndoieli, nu faceți clic. Accesați site-ul oficial Vanderbilt tastând adresa dumneavoastră, sau contactați suportul IT printr-un canal în care aveți deja încredere.

Pentru a verifica furtul de identitate, examinați extrasele bancare și de card pentru activități necunoscute și verificați rapoartele de credit pentru conturi pe care nu le-ați deschis. În Statele Unite, puteți lua în considerare înghețarea creditului, care blochează deschiderea de conturi noi pe numele dumneavoastră și poate fi ridicată atunci când aveți nevoie. Dacă Vanderbilt oferă ulterior monitorizarea creditului, citiți cu atenție notificarea și utilizați doar instrucțiunile trimise prin canale oficiale.

Securizarea conturilor și de ce un VPN nu va anula o încălcare de securitate

Dacă aveți un cont Vanderbilt, schimbați-vă parola de îndată ce puteți face acest lucru în siguranță. Acordați atenție oricăror îndrumări oficiale, deoarece sistemele universității ar putea fi offline sau restricționate. De asemenea, schimbați parola pe orice alt site unde ați reutilizat aceeași parolă, deoarece credențialele furate sunt adesea testate pe alte servicii.

Activați autentificarea multi-factor oriunde este oferită. O aplicație de autentificare sau o cheie hardware este în general mai puternică decât codurile prin mesaje text, deși orice al doilea factor este mai bun decât niciunul.

Merită să fim clari în privința VPN-urilor aici. Un VPN criptează traficul dumneavoastră de internet și ascunde adresa IP față de site-urile pe care le vizitați. Nu face nimic pentru datele care au fost deja furate din sistemele unei universități. Dacă atacatorii au înregistrările dumneavoastră, niciun VPN nu le poate recupera. Un VPN poate fi un instrument util de confidențialitate pe Wi-Fi public, dar nu este o soluție pentru acest tip de incident.

Ransomware-ul evoluează, de asemenea. Analiza noastră despre cum AI schimbă ransomware-as-a-service explică de ce atacuri ca acesta devin mai rapide și mai scalabile.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă sunteți student, angajat sau absolvent al Vanderbilt, presupuneți că informațiile dumneavoastră ar putea fi în pericol până când universitatea afirmă contrariul. Nu trebuie să intrați în panică, dar ar trebui să acționați. Așteptați-vă la phishing care exploatează știrile și fiți sceptici față de orice mesaj despre acest incident pe care nu l-ați inițiat. Fiți atenți la actualizările oficiale de la universitate și bazați-vă pe acestea, nu pe zvonurile de pe rețelele sociale sau pe postările atacatorilor înșiși.

Concluzii cheie

  • Urmați instrucțiunile Vanderbilt, inclusiv oprirea dispozitivelor afectate atunci când vi se cere.
  • Schimbați-vă parola și orice parole reutilizate de îndată ce este sigur.
  • Activați autentificarea multi-factor pentru conturile universitare, de e-mail și financiare.
  • Fiți atenți la phishing și verificați mesajele prin canale oficiale.
  • Monitorizați extrasele bancare și rapoartele de credit și luați în considerare înghețarea creditului.
  • Amintiți-vă că un VPN nu va anula o încălcare de securitate.

Încălcarea de securitate a datelor prin atacul de tip ransomware asupra Vanderbilt este încă în desfășurare, iar detaliile se pot schimba pe măsură ce universitatea investighează. Pentru mai multe informații despre ce se întâmplă după ce înregistrările sunt furate, consultați relatările noastre despre încălcarea de securitate de la Brinks Home și despre încălcarea de securitate de la universitatea din Copenhaga. Faceți pașii de mai sus astăzi și rămâneți vigilenți în săptămânile următoare.