Riassunto:
La Vanderbilt University, una nota università americana, ha recentemente riscontrato un grave incidente di sicurezza informatica. La scuola ha affermato che sta attualmente rispondendo a un incidente di sicurezza informatica in corso che potrebbe influenzare le attrezzature scolastiche, i sistemi interni e diversi servizi cloud. Per ridurre il rischio, la scuola ha chiesto urgentemente a studenti, insegnanti e altro personale di spegnere i dispositivi forniti dalla scuola, disconnettere la rete wireless del campus e prestare molta attenzione a eventuali anomalie nelle apparecchiature.
La scuola ha affermato in un comunicato che il team informatico sta indagando attivamente sulla causa dell'incidente e adottando misure per frenare la diffusione dell'impatto. La scuola ricorda inoltre a insegnanti e studenti di vigilare e di segnalare immediatamente eventuali attività sospette. I segnali anomali elencati dalla scuola includono popup imprevisti, avvisi di sicurezza, modifiche anomale nei file o nelle autorizzazioni nella piattaforma di archiviazione cloud, file eliminati o rinominati senza motivo, applicazioni sconosciute sul dispositivo e richieste di autenticazione anomale.
La scuola sottolinea in particolare che, se vengono scoperte situazioni sospette, gli utenti non devono fare clic su collegamenti sconosciuti, finestre popup o allegati e non devono cercare di indagare e risolvere il problema da soli, per evitare di espandere ulteriormente il rischio.
Secondo il media studentesco della Vanderbilt University "Vanderbilt Hustler", dopo l'incidente, il personale del dipartimento di tecnologia informatica della scuola è entrato in diverse aule e ha ricordato agli insegnanti di sospendere l'uso delle attrezzature fornite dalla scuola. La scuola consiglia inoltre a insegnanti e studenti di chiudere tutti i documenti Microsoft Word in uso e di interrompere l'accesso alle directory di archiviazione online come OneDrive e Dropbox.
Nonostante l'attacco informatico, la scuola ha affermato che le attività didattiche proseguiranno come previsto. La scuola ha annunciato che i corsi proseguiranno regolarmente e che gli studenti dovranno organizzare i propri studi secondo le indicazioni specifiche degli insegnanti. Allo stesso tempo, l'ufficio Student Care Network rimane aperto e anche la consulenza psicologica e altri servizi mantengono la normale operatività.
Allo stesso tempo, un gruppo di ransomware chiamato BYOD ha rivendicato la responsabilità dell'attacco. Il gruppo ha affermato in informazioni pubbliche di aver violato con successo le reti scolastiche e rubato una grande quantità di dati sensibili, inclusi numeri di previdenza sociale, nomi, indirizzi e-mail, numeri di telefono e registri di studenti e dipendenti.
L'organizzazione BYOD ha inoltre affermato di aver padroneggiato l'intero ambiente di rete della scuola e i dati della ricerca scientifica e ha affermato che i dati ottenuti contenevano più di 1 milione di numeri di previdenza sociale. L'organizzazione ha inoltre affermato che il database della scuola è stato bloccato, che gli aggressori si sono impadroniti di un gran numero di risorse e informazioni nella rete e hanno chiesto di stabilire un canale di comunicazione con la scuola.
Durante l'attacco, diversi studenti e insegnanti hanno segnalato la comparsa di ransomware correlato all'organizzazione BYOD sui dispositivi scolastici. Un video che circola su Internet mostra un computer del campus che riproduce automaticamente un avviso vocale, dicendo che il sistema è stato compromesso dall'organizzazione.
Tuttavia, finora i contenuti divulgati dal gruppo degli aggressori non sono stati confermati in modo indipendente. Il media studentesco "Vanderbilt Hustler" ha dichiarato di non essere temporaneamente in grado di verificare le affermazioni dell'organizzazione sull'entità e il contenuto del furto di dati.
L'ultimo aggiornamento della scuola mostra che la rete wireless del campus e i principali servizi digitali come Brightspace e YES sono ancora in uso normale. Tuttavia, alcune piattaforme di archiviazione online presentano ancora rischi per la sicurezza, quindi la scuola sconsiglia agli studenti di accedere a qualsiasi account del servizio Microsoft quando ricevono una richiesta di autenticazione per evitare che le loro credenziali vengano rubate.
Per quanto riguarda la data in cui l'incidente sarà completamente risolto, la scuola ha affermato di non essere al momento in grado di fornire un calendario chiaro. La scuola prevede di continuare a rilasciare aggiornamenti di follow-up e aggiornerà regolarmente la comunità del campus sui risultati dell'indagine. Un funzionario scolastico ha descritto l'attacco informatico come "come un edificio che esplode all'improvviso, e stiamo cercando di raccogliere e mettere insieme tutti i pezzi" per evidenziare la complessità della gestione dell'incidente.
Commenti