Các quan chức Vanderbilt đã yêu cầu người dùng "TẮT THIẾT BỊ CỦA BẠN NGAY LẬP TỨC" sau một vụ tấn công ransomware được báo cáo vào thứ Hai, và những kẻ tấn công hiện tuyên bố đã đánh cắp dữ liệu của hơn 1 triệu sinh viên và nhân viên Vanderbilt. Vụ rò rỉ dữ liệu từ cuộc tấn công ransomware Vanderbilt vẫn đang tiếp diễn, và nhiều điều vẫn chưa được xác nhận. Dưới đây là những gì đã được báo cáo, ý nghĩa của nó và những gì bạn có thể làm ngay bây giờ.

Những gì Vanderbilt và những kẻ tấn công đã nói cho đến nay

Các thông tin hiện có còn hạn chế. Theo các báo cáo, các quan chức Vanderbilt đã đưa ra cảnh báo khẩn cấp vào thứ Hai, yêu cầu người dùng tắt thiết bị của họ ngay lập tức, sau một vụ tấn công ransomware được báo cáo. Riêng những kẻ tấn công tuyên bố đã đánh cắp dữ liệu liên quan đến hơn 1 triệu sinh viên và nhân viên.

Điểm thứ hai này quan trọng. Con số này đến từ những kẻ tấn công, không phải từ một bản kiểm toán đã được xác minh của trường đại học. Các nhóm ransomware đôi khi phóng đại, và đôi khi thì không. Cho đến khi Vanderbilt công bố phát hiện của riêng mình, hãy coi con số này là một tuyên bố chứ không phải là một con số đã được xác nhận. Bài báo gốc không nêu chi tiết những hệ thống nào bị ảnh hưởng, loại dữ liệu nào bị lấy đi, hoặc liệu có yêu cầu tiền chuộc hay không, vì vậy chúng tôi sẽ không đưa ra phỏng đoán.

Chỉ thị tắt nguồn thiết bị là một chiến thuật ngăn chặn tiêu chuẩn. Việc tắt máy có thể giúp ngăn phần mềm độc hại lây lan khắp mạng hoặc mã hóa thêm nhiều tệp trong khi các nhóm IT đánh giá thiệt hại.

Dữ liệu nào có thể bị lộ và ai gặp rủi ro

Vanderbilt, trong các báo cáo mà chúng tôi đã xem xét, chưa nêu rõ thông tin nào đã bị lấy đi. Điều đó có nghĩa là bất kỳ ai có liên kết với trường đại học, bao gồm sinh viên và nhân viên hiện tại và trước đây, nên lên kế hoạch như thể một số thông tin cá nhân có thể bị lộ, trong khi chờ xác nhận chính thức.

Trong các vụ rò rỉ dữ liệu của trường đại học, các loại hồ sơ thường quan trọng bao gồm tên, thông tin liên hệ và thông tin đăng nhập tài khoản. Chúng tôi không thể nói liệu có loại nào trong số này, nếu có, liên quan đến vụ việc này hay không. Cách tiếp cận thực tế là chuẩn bị cho những khả năng nghiêm trọng hơn mà không giả định rằng chúng đã xảy ra.

Để có bối cảnh về những gì thường xảy ra sau các vụ đánh cắp hồ sơ lớn, bài viết của chúng tôi về vụ rò rỉ dữ liệu Brinks Home ảnh hưởng đến 1 triệu khách hàng và sự cố tại Đại học Copenhagen cho thấy cách các hồ sơ bị đánh cắp có thể lưu hành và bị tái sử dụng rất lâu sau khi tiêu đề ban đầu phai nhạt.

Cách kiểm tra hành vi trộm danh tính và nhận diện các cuộc tấn công lừa đảo tiếp theo

Bước tiếp theo phổ biến nhất sau một vụ rò rỉ dữ liệu không phải là một cuộc tấn công kịch tính. Mà là một tin nhắn đáng tin cậy. Những kẻ tội phạm nắm giữ tên và địa chỉ email có thể gửi các cuộc tấn công lừa đảo có mục tiêu, đề cập đến trường đại học, hỗ trợ tài chính, bảng lương hoặc đặt lại mật khẩu.

Hãy chú ý đến những dấu hiệu sau:

  • Email hoặc tin nhắn văn bản tuyên bố tài khoản Vanderbilt của bạn bị khóa hoặc phải được xác minh.
  • Tin nhắn tạo ra sự khẩn cấp, chẳng hạn như đe dọa mất quyền truy cập hoặc bỏ lỡ thanh toán.
  • Các liên kết trông giống với địa chỉ chính thức nhưng hơi khác một chút.
  • Yêu cầu tải xuống tệp đính kèm hoặc đăng nhập qua một liên kết mà bạn không yêu cầu.

Khi nghi ngờ, đừng nhấp vào. Hãy truy cập trang web chính thức của Vanderbilt bằng cách tự nhập địa chỉ, hoặc liên hệ với bộ phận hỗ trợ IT qua một kênh mà bạn đã tin tưởng.

Để kiểm tra hành vi trộm danh tính, hãy xem lại sao kê ngân hàng và thẻ của bạn để phát hiện hoạt động lạ, và xem xét báo cáo tín dụng của bạn để tìm các tài khoản mà bạn không mở. Tại Hoa Kỳ, bạn có thể cân nhắc đóng băng tín dụng, điều này ngăn các tài khoản mới được mở dưới tên bạn và có thể được gỡ bỏ khi bạn cần. Nếu Vanderbilt sau đó cung cấp dịch vụ giám sát tín dụng, hãy đọc kỹ thông báo và chỉ sử dụng các hướng dẫn được gửi qua các kênh chính thức.

Bảo mật tài khoản của bạn và tại sao VPN không thể khắc phục một vụ rò rỉ dữ liệu

Nếu bạn có tài khoản Vanderbilt, hãy thay đổi mật khẩu của bạn ngay khi bạn có thể làm điều đó một cách an toàn. Hãy chú ý đến bất kỳ hướng dẫn chính thức nào, vì các hệ thống của trường đại học có thể đang ngoại tuyến hoặc bị hạn chế. Cũng nên thay đổi mật khẩu trên bất kỳ trang web nào khác mà bạn đã sử dụng lại cùng một mật khẩu, vì thông tin đăng nhập bị đánh cắp thường được thử nghiệm trên các dịch vụ khác.

Bật xác thực đa yếu tố ở bất cứ nơi nào được cung cấp. Ứng dụng xác thực hoặc khóa phần cứng thường mạnh hơn mã tin nhắn văn bản, mặc dù bất kỳ yếu tố thứ hai nào cũng tốt hơn là không có.

Cần làm rõ về VPN ở đây. VPN mã hóa lưu lượng truy cập internet của bạn và ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Nó không làm gì cho dữ liệu đã bị đánh cắp từ hệ thống của trường đại học. Nếu những kẻ tấn công có hồ sơ của bạn, không VPN nào có thể lấy lại chúng. VPN có thể là một công cụ bảo mật hữu ích trên Wi-Fi công cộng, nhưng nó không phải là giải pháp cho loại sự cố này.

Ransomware cũng đang phát triển. Bài viết của chúng tôi về cách AI đang thay đổi ransomware-as-a-service giải thích lý do tại sao các cuộc tấn công như thế này đang trở nên nhanh hơn và có khả năng mở rộng hơn.

Điều này có ý nghĩa gì với bạn

Nếu bạn là sinh viên, nhân viên hoặc cựu sinh viên Vanderbilt, hãy giả định rằng thông tin của bạn có thể gặp rủi ro cho đến khi trường đại học nói khác. Bạn không cần phải hoảng sợ, nhưng bạn nên hành động. Hãy mong đợi các cuộc tấn công lừa đảo khai thác tin tức này, và hãy hoài nghi về bất kỳ tin nhắn nào về sự cố này mà bạn không khởi xướng. Hãy theo dõi các cập nhật chính thức từ trường đại học, và dựa vào những thông tin đó thay vì tin đồn trên mạng xã hội hoặc bài đăng của chính những kẻ tấn công.

Những điểm chính cần ghi nhớ

  • Tuân theo hướng dẫn của Vanderbilt, bao gồm việc tắt các thiết bị bị ảnh hưởng khi được yêu cầu.
  • Thay đổi mật khẩu của bạn, và bất kỳ mật khẩu nào được sử dụng lại, ngay khi an toàn.
  • Bật xác thực đa yếu tố cho tài khoản trường đại học, email và tài chính của bạn.
  • Cảnh giác với lừa đảo trực tuyến, và xác minh tin nhắn qua các kênh chính thức.
  • Theo dõi sao kê ngân hàng và báo cáo tín dụng, và cân nhắc đóng băng tín dụng.
  • Hãy nhớ rằng VPN sẽ không khắc phục được một vụ rò rỉ dữ liệu.

Vụ rò rỉ dữ liệu từ cuộc tấn công ransomware Vanderbilt vẫn đang tiếp diễn, và các chi tiết có thể thay đổi khi trường đại học điều tra. Để biết thêm về những gì xảy ra sau khi hồ sơ bị đánh cắp, hãy xem bài viết của chúng tôi về vụ rò rỉ dữ liệu Brinks Home và vụ rò rỉ dữ liệu tại Đại học Copenhagen. Hãy thực hiện các bước trên ngay hôm nay, và luôn cảnh giác trong những tuần tới.