Посадовці Vanderbilt закликали користувачів «NEGAINO VYMKNUTY VASH PRYSTRIY» після повідомлення про атаку програм-вимагачів у понеділок, і тепер зловмисники стверджують, що викрали дані понад 1 мільйона студентів і співробітників Vanderbilt. Витік даних унаслідок атаки програм-вимагачів на Vanderbilt ще розгортається, і багато чого залишається непідтвердженим. Ось що було повідомлено, що це може означати і що ви можете зробити вже зараз.

Що наразі сказали Vanderbilt і зловмисники

Доступні факти обмежені. Згідно з повідомленнями, посадовці Vanderbilt у понеділок видали термінове попередження, закликаючи користувачів негайно вимкнути свої пристрої після повідомлення про атаку програм-вимагачів. Окремо зловмисники стверджують, що викрали дані, пов’язані з понад 1 мільйоном студентів і співробітників.

Другий пункт має значення. Ця цифра походить від зловмисників, а не з перевіреного обліку університету. Групи програм-вимагачів іноді перебільшують, а іноді — ні. Доки Vanderbilt не опублікує власні висновки, ставтеся до цієї цифри як до заяви, а не як до підтвердженої кількості. У статті-джерелі не деталізується, які системи постраждали, який тип даних було викрадено або чи була висунута вимога про викуп, тому ми не будемо здогадуватися.

Інструкція вимкнути пристрої є стандартною тактикою стримування. Вимкнення машини може допомогти зупинити поширення шкідливого програмного забезпечення мережею або шифрування додаткових файлів, поки ІТ-команди оцінюють завдану шкоду.

Які дані можуть бути розкриті та хто наражається на ризик

Vanderbilt, у повідомленнях, які ми переглянули, не уточнив, яку саме інформацію було викрадено. Це означає, що кожен, хто пов’язаний з університетом, зокрема нинішні та колишні студенти й співробітники, має планувати так, ніби деякі особисті дані могли бути розкриті, очікуючи офіційного підтвердження.

В університетських витоках типи записів, які зазвичай мають значення, включають імена, контактні дані та облікові дані. Ми не можемо сказати, які з них, якщо взагалі якісь, задіяні тут. Практичний підхід полягає в тому, щоб підготуватися до серйозніших можливостей, не припускаючи, що вони вже сталися.

Для контексту щодо того, що зазвичай відбувається після масштабних крадіжок записів, наші матеріали про витік даних Brinks Home, що торкнувся 1 млн клієнтів та інцидент в Університеті Копенгагена показують, як викрадені записи можуть циркулювати та повторно використовуватися ще довго після того, як початковий заголовок зникне.

Як перевірити крадіжку особистих даних і розпізнати подальший фішинг

Найпоширеніший наступний крок після витоку — це не драматичний злам. Це переконливе повідомлення. Злочинці, які мають імена та електронні адреси, можуть надсилати цільовий фішинг, що посилається на університет, фінансову допомогу, зарплату або скидання паролів.

Стежте за цими ознаками:

  • Електронні листи або текстові повідомлення, які стверджують, що ваш обліковий запис Vanderbilt заблоковано або потрібно підтвердити.
  • Повідомлення, що створюють терміновість, як-от погрози втрати доступу або пропущених платежів.
  • Посилання, які виглядають близькими до офіційної адреси, але трохи відрізняються.
  • Прохання завантажити вкладення або увійти через посилання, яке ви не запитували.

Якщо є сумніви, не натискайте. Перейдіть на офіційний сайт Vanderbilt, ввівши адресу самостійно, або зверніться до ІТ-підтримки через канал, якому ви вже довіряєте.

Щоб перевірити крадіжку особистих даних, перегляньте виписки з банківських рахунків і карток на предмет незнайомих операцій, а також перегляньте свої кредитні звіти щодо рахунків, які ви не відкривали. У Сполучених Штатах ви можете розглянути кредитне заморожування, яке блокує відкриття нових рахунків на ваше ім’я і може бути зняте, коли вам це потрібно. Якщо Vanderbilt згодом запропонує моніторинг кредитів, уважно прочитайте повідомлення та використовуйте лише інструкції, надіслані через офіційні канали.

Захист ваших облікових записів і чому VPN не скасує витік

Якщо у вас є обліковий запис Vanderbilt, змініть пароль якомога швидше, щойно зможете зробити це безпечно. Звертайте увагу на будь-які офіційні вказівки, оскільки університетські системи можуть бути офлайн або під обмеженнями. Також змініть пароль на будь-якому іншому сайті, де ви використовували той самий пароль, оскільки викрадені облікові дані часто перевіряють на інших сервісах.

Увімкніть багатофакторну автентифікацію всюди, де вона пропонується. Застосунок-автентифікатор або апаратний ключ зазвичай надійніші за коди в текстових повідомленнях, хоча будь-який другий фактор кращий, ніж жодного.

Тут варто чітко сказати про VPN. VPN шифрує ваш інтернет-трафік і приховує вашу IP-адресу від сайтів, які ви відвідуєте. Він нічого не робить для даних, які вже були викрадені з університетських систем. Якщо зловмисники мають ваші записи, жоден VPN не зможе їх повернути. VPN може бути корисним інструментом конфіденційності в публічному Wi-Fi, але це не вирішення для такого роду інциденту.

Програми-вимагачі також еволюціонують. Наш огляд того, як ШІ змінює ransomware-as-a-service, пояснює, чому подібні атаки стають швидшими та масштабованішими.

Що це означає для вас

Якщо ви студент, співробітник або випускник Vanderbilt, припускайте, що ваша інформація може бути під загрозою, доки університет не заявить інше. Вам не потрібно панікувати, але слід діяти. Очікуйте фішингу, що використовує новини, і ставтеся скептично до будь-якого повідомлення про цей інцидент, яке ви не ініціювали. Стежте за офіційними оновленнями від університету та покладайтеся на них, а не на чутки в соцмережах чи дописи самих зловмисників.

Ключові висновки

  • Дотримуйтеся інструкцій Vanderbilt, зокрема вимикайте постраждалі пристрої, коли вам кажуть це зробити.
  • Змініть свій пароль і будь-які повторно використовувані паролі, щойно це буде безпечно.
  • Увімкніть багатофакторну автентифікацію для університетського, електронного та фінансових облікових записів.
  • Стежте за фішингом і перевіряйте повідомлення через офіційні канали.
  • Відстежуйте банківські виписки та кредитні звіти, і розгляньте кредитне заморожування.
  • Пам’ятайте, що VPN не скасує витік.

Витік даних унаслідок атаки програм-вимагачів на Vanderbilt ще розвивається, і деталі можуть змінюватися в міру розслідування університетом. Щоб дізнатися більше про те, що відбувається після крадіжки записів, дивіться наші матеріали про витік даних Brinks Home та витік даних в Університеті Копенгагена. Зробіть наведені вище кроки вже сьогодні та будьте пильними в наступні тижні.