Vụ Tấn Công Ransomware tại Đại học Mount Royal Làm Lộ Dữ Liệu của Sinh Viên và Nhân Viên
Một cuộc tấn công ransomware vào Đại học Mount Royal (MRU) ở Calgary đã làm xâm phạm dữ liệu cá nhân của cả sinh viên và nhân viên, đặt ra những câu hỏi cấp bách về cách các cơ sở giáo dục đại học xử lý việc công bố vi phạm và những biện pháp bảo vệ mà họ nợ những người bị ảnh hưởng nhiều nhất. Trường đại học đã xác nhận dữ liệu doanh nghiệp đã bị đánh cắp trong cuộc tấn công, nhưng quyết định chỉ cung cấp dịch vụ giám sát tín dụng cho nhân viên, không dành cho sinh viên, đã vấp phải chỉ trích và khiến nhiều người tự hỏi liệu thông tin của họ có thực sự an toàn hay không.
Sự cố này không phải là trường hợp cá biệt. Mô hình tấn công ransomware và vi phạm dữ liệu vào các trường đại học đã trở thành một trong những câu chuyện an ninh mạng dai dẳng nhất trong những năm gần đây, khi các cơ sở giáo dục đại học phải đối mặt với áp lực không ngừng từ các nhóm tội phạm coi các khuôn viên trường là mục tiêu có giá trị cao và thường được bảo vệ kém.
Tại Sao Các Trường Đại Học Là Mục Tiêu Ransomware Có Giá Trị Cao
Các trường đại học nằm ở một giao điểm đặc biệt: họ nắm giữ khối lượng lớn dữ liệu nhạy cảm về cá nhân, tài chính và nghiên cứu, nhưng lại hoạt động trong môi trường mạng mở, đề cao tính cộng tác, ưu tiên truy cập hơn là hạn chế. Một bệnh viện hay ngân hàng có thể biện minh cho các biện pháp kiểm soát truy cập chặt chẽ; một khuôn viên đại học được kỳ vọng là mở theo thiết kế.
Sự cởi mở này tạo ra những lỗ hổng về cấu trúc. Sinh viên, giảng viên, nhà thầu và nhà nghiên cứu khách đều kết nối vào cùng một mạng, thường là trên các thiết bị cá nhân với cấu hình bảo mật không đồng nhất. Các nhóm CNTT ở hầu hết các cơ sở giáo dục đại học đều bị kéo căng nguồn lực so với quy mô cơ sở hạ tầng mà họ quản lý. Và bởi vì các trường đại học thường nắm giữ tài sản trí tuệ cùng với hồ sơ cá nhân, các nhóm ransomware có thể đe dọa công bố cả hai loại dữ liệu, tối đa hóa đòn bẩy của chúng.
Tính toán tài chính của kẻ tấn công rất đơn giản. Các trường đại học ít có khả năng đóng cửa hoàn toàn hoạt động, đồng nghĩa với việc họ chịu áp lực lớn phải trả tiền hoặc thương lượng. Và không giống như các công ty tư nhân, họ thường có cấu trúc quản trị, số liệu tuyển sinh và nguồn tài trợ được công khai, giúp kẻ tấn công ước tính mức độ áp lực cần áp dụng.
Dữ Liệu Nào Đã Bị Xâm Phạm tại Đại học Mount Royal
MRU đã xác nhận rằng dữ liệu doanh nghiệp về trường đại học đã bị đánh cắp trong cuộc tấn công, cùng với thông tin cá nhân của sinh viên và nhân viên. Trường đại học đã cảnh báo rằng một phân tích đầy đủ về chính xác những gì đã bị truy cập có thể mất vài tuần hoặc vài tháng, đây là một thực tế phổ biến và gây bực bội sau các sự cố ransomware. Điều tra pháp y thường chậm và những kẻ tấn công không phải lúc nào cũng để lại hồ sơ rõ ràng về những gì chúng đã đánh cắp.
Điều đã rõ ràng là dữ liệu của nhân viên đã được đối xử khác với dữ liệu của sinh viên trong phản ứng của MRU. Trường đại học đang cung cấp dịch vụ giám sát tín dụng cho nhân viên nhưng không cung cấp cho sinh viên, lập luận rằng thông tin của sinh viên không mang cùng hồ sơ rủi ro tài chính. Sự phân biệt này đáng để xem xét kỹ lưỡng.
Tại Sao Quyết Định Từ Chối Giám Sát Tín Dụng Cho Sinh Viên của MRU Gây Lo Ngại
Lập luận của MRU rằng dữ liệu sinh viên có rủi ro thấp hơn dữ liệu nhân viên giả định rằng mối đe dọa chính từ một vụ vi phạm là gian lận tài chính ngay lập tức, loại mà giám sát tín dụng được thiết kế để phát hiện. Nhưng hồ sơ sinh viên thường bao gồm tên, ngày sinh, mã số sinh viên, chi tiết liên lạc, và trong nhiều trường hợp là tình trạng nhập cư, lịch sử ghi danh và hồ sơ thanh toán. Đó là một tập dữ liệu phong phú cho hành vi trộm cắp danh tính, ngay cả khi rủi ro gian lận ngay lập tức trông khác so với một hồ sơ lương bị đánh cắp.
Phải thừa nhận rằng giám sát tín dụng không phải là một công cụ hoàn hảo, và giá trị của nó thay đổi tùy thuộc vào dữ liệu thực sự đã bị lấy đi. Nhưng quyết định loại trừ sinh viên khỏi sự bảo vệ này, trong khi chưa hoàn tất đánh giá pháp y đầy đủ về những gì đã bị xâm phạm, là một phán đoán quan trọng. Sinh viên thường trẻ hơn, có thể có lịch sử tín dụng mỏng hơn và có thể ít kinh nghiệm hơn trong việc nhận ra các dấu hiệu cảnh báo của việc lạm dụng danh tính. Họ cũng có ít nguồn lực thể chế hơn để ứng phó nếu có điều gì đó không ổn xảy ra vài tháng sau đó.
Các trường đại học có nghĩa vụ chăm sóc đối với những người giao phó thông tin cá nhân cho họ. Nghĩa vụ đó không giảm đi vì bên bị ảnh hưởng là người đang theo học thay vì đang làm việc.
Các Bước Sinh Viên và Nhân Viên Có Thể Thực Hiện Ngay Để Tự Bảo Vệ
Dù MRU có mở rộng các biện pháp bảo vệ chính thức cho sinh viên hay không, những cá nhân bị ảnh hưởng bởi vụ vi phạm này nên tự thực hiện các bước ngay lập tức. Chờ đợi một tổ chức hoàn tất phân tích, có thể mất nhiều tháng, không phải là một chiến lược bảo vệ khả thi.
Rà soát tài khoản của bạn để phát hiện hoạt động bất thường. Kiểm tra tài khoản ngân hàng, thẻ tín dụng và bất kỳ tài khoản tài chính nào được liên kết với địa chỉ email sinh viên hoặc nhân viên của bạn. Thiết lập cảnh báo giao dịch nếu ngân hàng của bạn cung cấp.
Thay đổi mật khẩu liên quan đến tài khoản trường đại học của bạn. Nếu bạn sử dụng lại mật khẩu trên các dịch vụ khác, hãy thay đổi cả những mật khẩu đó. Sử dụng trình quản lý mật khẩu để tạo và lưu trữ thông tin đăng nhập duy nhất cho mỗi tài khoản.
Cảnh giác với các nỗ lực lừa đảo (phishing). Các nhóm ransomware thường bán hoặc sử dụng dữ liệu bị đánh cắp để tạo ra các email lừa đảo có chủ đích. Hãy hoài nghi về bất kỳ thông tin liên lạc nào yêu cầu bạn nhấp vào liên kết hoặc xác minh thông tin cá nhân, ngay cả khi nó có vẻ đến từ một nguồn đáng tin cậy.
Cân nhắc đóng băng tín dụng. Tại Canada, bạn có thể yêu cầu đóng băng tín dụng hoặc cảnh báo gian lận thông qua Equifax và TransUnion. Không giống như giám sát tín dụng, đóng băng chủ động ngăn chặn việc mở tín dụng mới dưới tên bạn mà không có sự cho phép rõ ràng của bạn.
Sử dụng VPN trong khuôn viên trường và trên các mạng công cộng. Môi trường Wi-Fi trong khuôn viên trường có thể bị theo dõi hoặc xâm phạm. Sử dụng một VPN uy tín khi truy cập các tài khoản nhạy cảm trên mạng của trường đại học sẽ thêm một lớp mã hóa, khiến cho bất kỳ ai trên cùng mạng khó có thể chặn lưu lượng truy cập của bạn hơn. Đây là một thói quen thiết thực cho bất kỳ sinh viên hoặc nhân viên nào, bất kể một vi phạm cụ thể.
Theo dõi thông tin của bạn theo thời gian. Dữ liệu bị đánh cắp thường không được sử dụng ngay lập tức. Đặt lời nhắc xem lại báo cáo tín dụng của bạn vài tháng một lần trong năm tới, và luôn cảnh giác với bất kỳ việc mở tài khoản hoặc thay đổi bất ngờ nào.
Điều Này Có Ý Nghĩa Gì Với Bạn
Vụ tấn công ransomware và vi phạm dữ liệu tại Đại học Mount Royal là một lời nhắc nhở rằng các sự cố an ninh mạng tại các tổ chức mang lại những hậu quả thực tế, cá nhân cho những cá nhân không có lựa chọn nào khác ngoài việc cung cấp thông tin của họ để đăng ký học hoặc làm việc ở đó. Cuộc điều tra pháp y vẫn đang diễn ra và bức tranh đầy đủ về những gì đã bị xâm phạm có thể không rõ ràng trong nhiều tháng.
Nếu bạn là sinh viên hoặc nhân viên tại MRU, hãy hành động theo các bước trên ngay bây giờ thay vì chờ đợi trường đại học hoàn tất đánh giá của họ. Và nếu bạn là sinh viên hoặc nhân viên tại bất kỳ cơ sở giáo dục đại học nào, sự cố này là một lời nhắc nhở để kiểm tra thói quen kỹ thuật số của chính bạn. Mạng lưới trong khuôn viên trường là môi trường dùng chung, và tình trạng bảo mật cá nhân của bạn quan trọng một cách độc lập với những gì tổ chức của bạn cung cấp hoặc không cung cấp. Xem xét cách bạn sử dụng các mạng đó, bao gồm cả việc liệu VPN có nên nằm trong bộ công cụ thường xuyên của bạn hay không, là một bước thiết thực ít tốn kém và có thể tạo ra sự khác biệt đáng kể.
