范德堡大学官员在周一据报发生勒索软件攻击后告诉用户“立即关闭您的设备”，而攻击者现在声称他们窃取了超过100万名范德堡大学学生和教职工的数据。范德堡大学勒索软件攻击数据泄露事件仍在发展中，许多情况仍未得到证实。以下是已报道的内容、可能意味着什么，以及你现在可以做什么。
范德堡大学和攻击者目前说了什么
可获得的事实有限。据报道，范德堡大学官员在周一发布紧急警告，告诉用户在据报发生勒索软件攻击后立即关闭设备。另外，攻击者声称窃取了与超过100万名学生和教职工相关的数据。
第二点很重要。这个数字来自攻击者，而不是大学的经过核实的统计。勒索软件团伙有时会夸大，有时不会。在范德堡大学公布自己的调查结果之前，应将该数字视为一种声称，而非已确认的数量。来源文章没有详细说明哪些系统受到影响、窃取了什么类型的数据，或是否已提出赎金要求，因此我们不会猜测。
关闭设备的指示是一种标准的遏制策略。关闭机器可以帮助阻止恶意软件在网络中传播或在IT团队评估损害时加密更多文件。
哪些数据可能被泄露，谁面临风险
在我们审阅的报道中，范德堡大学没有具体说明窃取了什么信息。这意味着任何与该大学有关的人，包括现任和前任学生及教职工，都应做好某些个人详细信息可能被泄露的准备，同时等待官方确认。
在大学数据泄露事件中，通常重要的记录类型包括姓名、联系方式和账户凭证。我们无法确定这里是否涉及其中任何一项。实际的做法是为更严重的可能性做好准备，但不要假定它们已经发生。
关于大规模记录被盗后通常会发生什么的背景信息，我们对影响100万客户的Brinks Home泄露事件和哥本哈根大学事件的报道展示了被盗记录如何在最初的头条新闻消退后很久仍在流通和被重复利用。
如何检查身份盗窃并识别后续钓鱼攻击
数据泄露后最常见的下一步不是戏剧性的黑客攻击，而是一条令人信服的消息。掌握姓名和电子邮件地址的犯罪分子可以发送针对性的钓鱼信息，提及大学、经济援助、工资单或密码重置。
注意以下迹象：
- 声称你的范德堡大学账户被锁定或必须验证的电子邮件或短信。
- 制造紧迫感的消息，例如威胁失去访问权限或错过付款。
- 看起来接近官方地址但略有偏差的链接。
- 要求下载附件或通过你未曾请求的链接登录的请求。
有疑问时，不要点击。自己输入地址访问范德堡大学官方网站，或通过你已信任的渠道联系IT支持。
要检查身份盗窃，请查看你的银行和信用卡账单中是否有不熟悉的交易，并检查你的信用报告中是否有你未开设的账户。在美国，你可以考虑信用冻结，它可以阻止以你的名义开设新账户，并可在你需要时解除。如果范德堡大学 later 提供信用监控服务，请仔细阅读通知，仅使用通过官方渠道发送的说明。
保护你的账户，以及为什么VPN无法撤销数据泄露
如果你有范德堡大学账户，请在能够安全操作时尽快更改密码。注意任何官方指导，因为大学系统可能离线或受到限制。同时更改你在其他任何重复使用同一密码的网站上的密码，因为被盗凭证经常被用来测试其他服务。
在提供多因素认证的地方开启它。认证器应用或硬件密钥通常比短信验证码更强，尽管任何第二因素都比没有好。
这里值得明确说明VPN的作用。VPN加密你的互联网流量并向你访问的网站隐藏你的IP地址。它对已从大学系统窃取的数据没有任何帮助。如果攻击者拥有你的记录，任何VPN都无法找回它们。VPN在公共Wi-Fi上可以是有用的隐私工具，但它不是这类事件的解决办法。
勒索软件也在不断演变。我们对AI如何改变勒索软件即服务的分析解释了为什么此类攻击正变得更快、更具可扩展性。
这对你意味着什么
如果你是范德堡大学的学生、教职工或校友，在大学另行通知之前，应假定你的信息可能面临风险。你不需要恐慌，但应该采取行动。预期会有人利用这一新闻进行钓鱼攻击，对任何你未主动发起的关于此事件的消息保持怀疑。留意大学的官方更新，并依赖这些更新，而不是社交媒体谣言或攻击者自己的帖子。
关键要点
- 遵循范德堡大学的指示，包括在被要求时关闭受影响的设备。
- 在安全的情况下尽快更改你的密码以及任何重复使用的密码。
- 为你的大学、电子邮件和金融账户开启多因素认证。
- 警惕钓鱼攻击，通过官方渠道核实消息。
- 监控银行对账单和信用报告，并考虑信用冻结。
- 记住VPN无法撤销数据泄露。
范德堡大学勒索软件攻击数据泄露事件仍在发展中，随着大学进行调查，细节可能会发生变化。关于记录被盗后会发生什么的更多信息，请参阅我们对Brinks Home泄露事件和哥本哈根大学泄露事件的报道。今天就采取上述步骤，并在未来几周保持警惕。
