Vad uppmanade Vanderbilt-tjänstemännen användarna att göra efter den rapporterade ransomwareattacken?

Vanderbilt-tjänstemän utfärdade en brådskande varning i måndags där de uppmanade användare att "STÄNG AV DIN ENHET OMEDELBART." Detta är en standardåtgärd för att begränsa spridning som hjälper till att stoppa skadlig programvara från att spridas över ett nätverk eller kryptera fler filer.

Hur många poster hävdar angriparna att de har stulit?

Angriparna hävdar att de har stulit data kopplade till över 1 miljon studenter och anställda. Denna siffra kommer dock från angriparna, inte från en verifierad redogörelse från universitetet.

Bör jag behandla siffran 1 miljon poster som bekräftad?

Nej, du bör behandla siffran som ett påstående snarare än en bekräftad summa tills Vanderbilt publicerar sina egna slutsatser. Ransomwaregrupper överdriver ibland, och ibland inte.

Vilka typer av data kan ha exponerats i Vanderbilt-intrånget?

Vanderbilt har inte specificerat vilken information som togs i den granskade rapporteringen. Vid intrång på universitet är de poster som vanligtvis är viktiga namn, kontaktuppgifter och kontouppgifter, även om det är okänt vilka av dessa som är inblandade här.

Vad bör jag vara uppmärksam på efter intrånget för att undvika nätfiske?

Var uppmärksam på e-postmeddelanden eller sms som hävdar att ditt Vanderbilt-konto är låst, meddelanden som skapar brådska, länkar som ser ut att ligga nära officiella adresser men som avviker något, och förfrågningar om att ladda ner bilagor eller logga in via oönskade länkar. Vid tvekan, klicka inte och gå till Vanderbilts officiella webbplats istället.

Vanderbilt-ransomwareattack: Påståenden om över 1 miljon stulna poster

Vanderbilt-tjänstemän uppmanade användare att "STÄNG AV DIN ENHET OMEDELBART" efter en rapporterad ransomwareattack i måndags, och angriparna hävdar nu att de har stulit data om fler än 1 miljon Vanderbilt-studenter och anställda. Dataintrånget i samband med Vanderbilt-ransomwareattacken pågår fortfarande, och mycket är ännu obekräftat. Här är vad som har rapporterats, vad det kan innebära och vad du kan göra nu.

Vad Vanderbilt och angriparna har sagt hittills

De tillgängliga fakta är begränsade. Enligt rapporteringen utfärdade Vanderbilt-tjänstemän en brådskande varning i måndags där de uppmanade användare att stänga av sina enheter omedelbart, med anledning av en rapporterad ransomwareattack. Separat hävdar angriparna att de har stulit data kopplade till över 1 miljon studenter och anställda.

Den andra punkten är viktig. Siffran kommer från angriparna, inte från en verifierad redogörelse från universitetet. Ransomwaregrupper överdriver ibland, och ibland inte. Tills Vanderbilt publicerar sina egna slutsatser bör du behandla siffran som ett påstående snarare än en bekräftad summa. Källartikeln beskriver inte vilka system som påverkades, vilken typ av data som togs eller huruvida ett lösenskrav har ställts, så vi tänker inte gissa.

Instruktionen att stänga av enheter är en standardåtgärd för att begränsa spridning. Att stänga av en maskin kan bidra till att stoppa skadlig programvara från att spridas över ett nätverk eller kryptera fler filer medan IT-team bedömer skadorna.

Vilken data kan vara exponerad och vem riskerar att drabbas

Vanderbilt har, i den rapportering vi har granskat, inte specificerat vilken information som togs. Det innebär att alla som är kopplade till universitetet, inklusive nuvarande och tidigare studenter och anställda, bör planera som om vissa personuppgifter kan vara exponerade, medan de väntar på officiell bekräftelse.

Vid intrång på universitet är de typer av poster som vanligtvis är viktiga namn, kontaktuppgifter och kontouppgifter. Vi kan inte säga vilka av dessa, om några, som är inblandade här. Det praktiska tillvägagångssättet är att förbereda sig för de allvarligare möjligheterna utan att anta att de har inträffat.

För kontext om vad som brukar följa på stora stölder av poster visar vår bevakning av Brinks Home-intrånget som drabbade 1 miljon kunder och incidenten vid Köpenhamns universitet hur stulna poster kan cirkulera och återanvändas långt efter att den första rubriken har bleknat.

Hur du kontrollerar identitetsstöld och upptäcker uppföljande nätfiske

Det vanligaste nästa steget efter ett intrång är inte ett dramatiskt hack. Det är ett övertygande meddelande. Kriminella som har namn och e-postadresser kan skicka riktat nätfiske som refererar till universitetet, studiestöd, löneutbetalningar eller återställning av lösenord.

Var uppmärksam på dessa tecken:

E-postmeddelanden eller sms som hävdar att ditt Vanderbilt-konto är låst eller måste verifieras.
Meddelanden som skapar brådska, till exempel hot om förlorad åtkomst eller uteblivna betalningar.
Länkar som ser ut att ligga nära en officiell adress men som avviker något.
Förfrågningar om att ladda ner en bilaga eller logga in via en länk som du inte har bett om.

Vid tvekan, klicka inte. Gå till Vanderbilts officiella webbplats genom att själv skriva in adressen, eller kontakta IT-support via en kanal som du redan litar på.

För att kontrollera identitetsstöld, granska dina bank- och kontoutdrag efter ovanliga aktiviteter och granska dina kreditupplysningar efter konton som du inte har öppnat. I USA kan du överväga en kreditspärr, som blockerar nya konton från att öppnas i ditt namn och kan hävas när du behöver det. Om Vanderbilt senare erbjuder kreditbevakning, läs meddelandet noggrant och använd endast instruktionerna som skickas via officiella kanaler.

Säkra dina konton och varför ett VPN inte ångrar ett intrång

Om du har ett Vanderbilt-konto, byt lösenord så snart du kan göra det på ett säkert sätt. Var uppmärksam på eventuella officiella riktlinjer, eftersom universitetets system kan vara offline eller begränsade. Byt också lösenord på alla andra webbplatser där du återanvände samma lösenord, eftersom stulna inloggningsuppgifter ofta testas mot andra tjänster.

Aktivera multifaktorautentisering där det erbjuds. En autentiseringsapp eller hårdvarunyckel är i allmänhet starkare än sms-koder, även om vilken andra faktor som helst är bättre än ingen.

Det är värt att vara tydlig om VPN här. Ett VPN krypterar din internettrafik och döljer din IP-adress för de webbplatser du besöker. Det gör ingenting för data som redan har stulits från ett universitets system. Om angriparna har dina poster kan inget VPN hämta dem. Ett VPN kan vara ett användbart integritetsverktyg på offentligt Wi-Fi, men det är inte en lösning för den här typen av incident.

Ransomware utvecklas också. Vår genomgång av hur AI förändrar ransomware-as-a-service förklarar varför attacker som denna blir snabbare och mer skalbara.

Vad detta innebär för dig

Om du är Vanderbilt-student, anställd eller alum, anta att din information kan vara i fara tills universitetet säger något annat. Du behöver inte få panik, men du bör agera. Förvänta dig nätfiske som utnyttjar nyheten, och var skeptisk till alla meddelanden om denna incident som du inte själv har initierat. Håll utkik efter officiella uppdateringar från universitetet och lita på dem snarare än rykten på sociala medier eller angriparnas egna inlägg.

Viktiga slutsatser

Följ Vanderbilts instruktioner, inklusive att stänga av påverkade enheter när du blir tillsagd.
Byt ditt lösenord och alla återanvända lösenord så snart det är säkert.
Aktivera multifaktorautentisering för ditt universitet-, e-post- och finanskonto.
Var uppmärksam på nätfiske och verifiera meddelanden via officiella kanaler.
Bevaka bankutdrag och kreditupplysningar och överväg en kreditspärr.
Kom ihåg att ett VPN inte ångrar ett intrång.

Dataintrånget i samband med Vanderbilt-ransomwareattacken utvecklas fortfarande och detaljerna kan ändras i takt med att universitetet utreder. För mer om vad som händer efter att poster har stulits, se vår bevakning av Brinks Home-intrånget och intrånget vid Köpenhamns universitet. Vidta åtgärderna ovan idag och var uppmärksam under de kommande veckorna.