Vanderbilt yetkilileri, Pazartesi günü bildirilen bir fidye yazılımı saldırısının ardından kullanıcılara "CİHAZINIZI DERHAL KAPATIN" talimatı verdi ve saldırganlar şimdi 1 milyondan fazla Vanderbilt öğrencisi ve personeline ait verileri çaldıklarını iddia ediyor. Vanderbilt fidye yazılımı saldırısı veri ihlali hâlâ gelişmekte ve pek çok şey doğrulanmamış durumda. İşte bildirilenler, bunun ne anlama gelebileceği ve şu anda neler yapabileceğiniz.

Vanderbilt ve Saldırganların Şu Ana Kadar Söyledikleri

Mevcut bilgiler sınırlı. Haberlere göre, Vanderbilt yetkilileri Pazartesi günü bildirilen bir fidye yazılımı saldırısının ardından kullanıcılara cihazlarını hemen kapatmalarını söyleyen acil bir uyarı yayınladı. Ayrı olarak, saldırganlar 1 milyondan fazla öğrenci ve personele bağlı verileri çaldıklarını iddia ediyor.

Bu ikinci nokta önemli. Rakam, üniversitenin doğrulanmış bir muhasebesinden değil, saldırganlardan geliyor. Fidye yazılımı grupları bazen abartır, bazen abartmaz. Vanderbilt kendi bulgularını yayınlayana kadar, sayıyı doğrulanmış bir sayı olarak değil, bir iddia olarak değerlendirin. Kaynak makale hangi sistemlerin etkilendiğini, ne tür verilerin alındığını veya fidye talebinde bulunulup bulunulmadığını detaylandırmıyor, bu yüzden tahmin yürütmeyeceğiz.

Cihazları kapatma talimatı standart bir sınırlama taktiğidir. Bir makineyi kapatmak, BT ekipleri hasarı değerlendirirken kötü amaçlı yazılımın ağ üzerinde yayılmasını veya daha fazla dosyayı şifrelemesini durdurmaya yardımcı olabilir.

Hangi Veriler Açığa Çıkmış Olabilir ve Kim Risk Altında

İncelediğimiz haberlerde Vanderbilt, hangi bilgilerin alındığını belirtmedi. Bu, mevcut ve eski öğrenciler ve personel dahil olmak üzere üniversiteyle bağlantılı herkesin, resmi onay beklerken bazı kişisel bilgilerin açığa çıkmış olabileceğini varsayarak plan yapması gerektiği anlamına geliyor.

Üniversite ihlallerinde, genellikle önem taşıyan kayıt türleri arasında adlar, iletişim bilgileri ve hesap kimlik bilgileri yer alır. Bunlardan hangilerinin, varsa, burada söz konusu olduğunu söyleyemeyiz. Pratik yaklaşım, daha ciddi olasılıklara gerçekleşmiş varsaymadan hazırlanmaktır.

Büyük kayıt hırsızlıklarının ardından genellikle neler yaşandığına dair bağlam için, 1M müşteriyi etkileyen Brinks Home ihlali ve Kopenhag Üniversitesi olayı haberlerimiz, çalınan kayıtların ilk manşetler solduktan çok sonra bile nasıl dolaşabileceğini ve yeniden kullanılabileceğini gösteriyor.

Kimlik Hırsızlığı Nasıl Kontrol Edilir ve Oltalama Takip Mesajları Nasıl Fark Edilir

Bir ihlalin ardından en yaygın sonraki adım dramatik bir hack değildir. İkna edici bir mesajdır. Ad ve e-posta adreslerine sahip olan suçlular, üniversiteye, mali yardıma, bordroya veya parola sıfırlamaya atıfta bulunan hedefli oltalama mesajları gönderebilir.

Şu işaretlere dikkat edin:

  • Vanderbilt hesabınızın kilitlendiğini veya doğrulanması gerektiğini iddia eden e-postalar veya metin mesajları.
  • Erişim kaybı veya kaçırılan ödemeler gibi tehditlerle aciliyet yaratan mesajlar.
  • Resmi bir adrese benzeyen ancak biraz farklı olan bağlantılar.
  • İstemediğiniz bir ek dosyayı indirme veya bir bağlantı üzerinden oturum açma talepleri.

Şüpheye düştüğünüzde tıklamayın. Adresi kendiniz yazarak resmi Vanderbilt sitesine gidin veya zaten güvendiğiniz bir kanal üzerinden BT desteğiyle iletişime geçin.

Kimlik hırsızlığını kontrol etmek için banka ve kart ekstrelerinizi tanımadığınız etkinlikler açısından gözden geçirin ve açmadığınız hesaplar için kredi raporlarınızı inceleyin. Amerika Birleşik Devletleri'nde, adınıza yeni hesap açılmasını engelleyen ve ihtiyaç duyduğunuzda kaldırılabilen bir kredi dondurma işlemini değerlendirebilirsiniz. Vanderbilt daha sonra kredi izleme hizmeti sunarsa, bildirimi dikkatlice okuyun ve yalnızca resmi kanallar aracılığıyla gönderilen talimatları kullanın.

Hesaplarınızı Güvenceye Alma ve Bir VPN'in İhlali Neden Geri Almayacağı

Bir Vanderbilt hesabınız varsa, güvenli bir şekilde yapabildiğiniz anda parolanızı değiştirin. Üniversite sistemleri çevrimdışı veya kısıtlama altında olabileceğinden, resmi rehberliğe dikkat edin. Aynı parolayı yeniden kullandığınız diğer sitelerdeki parolayı da değiştirin, çünkü çalınan kimlik bilgileri genellikle diğer hizmetlere karşı test edilir.

Sunulduğu her yerde çok faktörlü kimlik doğrulamayı açın. Bir kimlik doğrulayıcı uygulama veya donanım anahtarı genellikle kısa mesaj kodlarından daha güçlüdür, ancak herhangi bir ikinci faktör hiç olmamasından iyidir.

Burada VPN'ler konusunda net olmakta fayda var. Bir VPN internet trafiğinizi şifreler ve IP adresinizi ziyaret ettiğiniz sitelerden gizler. Bir üniversitenin sistemlerinden zaten çalınmış veriler için hiçbir şey yapmaz. Saldırganlar kayıtlarınıza sahipse, hiçbir VPN onları geri getiremez. Bir VPN genel Wi-Fi'da yararlı bir gizlilik aracı olabilir, ancak bu tür bir olay için çözüm değildir.

Fidye yazılımı da gelişiyor. Yapay zekanın fidye yazılımı-hizmet olarak nasıl değiştiğine dair incelememiz, bu tür saldırıların neden daha hızlı ve daha ölçeklenebilir hale geldiğini açıklıyor.

Bu Sizin İçin Ne Anlama Geliyor

Bir Vanderbilt öğrencisi, personeli veya mezunuysanız, üniversite aksini söyleyene kadar bilgilerinizin risk altında olabileceğini varsayın. Panik yapmanıza gerek yok, ancak harekete geçmelisiniz. Haberi istismar eden oltalama mesajları bekleyin ve bu olayla ilgili sizin başlatmadığınız herhangi bir mesaja şüpheyle yaklaşın. Üniversiteden resmi güncellemeleri takip edin ve sosyal medya söylentilerine veya saldırganların kendi paylaşımlarına değil, bunlara güvenin.

Önemli Çıkarımlar

  • Vanderbilt'in talimatlarına uyun, size söylendiğinde etkilenen cihazları kapatmak dahil.
  • Güvenli olduğu anda parolanızı ve yeniden kullanılan parolalarınızı değiştirin.
  • Üniversite, e-posta ve mali hesaplarınız için çok faktörlü kimlik doğrulamayı açın.
  • Oltalamaya karşı dikkatli olun ve mesajları resmi kanallar aracılığıyla doğrulayın.
  • Banka ekstrelerini ve kredi raporlarını izleyin ve bir kredi dondurma işlemini değerlendirin.
  • Bir VPN'in bir ihlali geri almayacağını unutmayın.

Vanderbilt fidye yazılımı saldırısı veri ihlali hâlâ gelişiyor ve üniversite soruşturma yürüttükçe ayrıntılar değişebilir. Kayıtlar çalındıktan sonra neler olduğu hakkında daha fazlası için Brinks Home ihlali ve Kopenhag üniversite ihlali haberlerimize bakın. Yukarıdaki adımları bugün atın ve önümüzdeki haftalarda tetikte olun.