Vanderbilt University: Mutmaßlicher Ransomware-Angriff legt Netz lahm
Nach einem mutmaßlichen Ransomware-Angriff forderte die Vanderbilt University, alle Geräte abzuschalten. Die Gruppe BYOD will Daten von über einer Million Menschen erbeutet haben.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenDie Vanderbilt University hat Studierende und Lehrende am Montag aufgefordert, sich vom Campus-WLAN zu trennen und ihre Geräte auszuschalten. Zuvor hatte es einen mutmaßlichen Ransomware-Angriff gegeben. Eine Gruppe namens BYOD behauptet, Daten von mehr als einer Million Menschen aus dem Umfeld der Universität gestohlen zu haben.
Kurz nach 10:00 Uhr Ortszeit teilte Melissa Rose, Dekanin der Blair School of Music, den Studierenden mit, alle befolgten die Universitätsprotokolle und warteten auf Anweisungen. „Vorerst bitten wir alle, das Netzwerk komplett zu meiden, bis wir mehr wissen“, sagte sie. In einer weiteren Mitteilung hieß es, Nutzer sollten das Problem nicht selbst untersuchen oder beheben und „SOFORT IHR GERÄT HERUNTERFAHREN“. IT-Mitarbeiter warnten zudem Lehrende persönlich; Word-Dokumente sowie OneDrive- und Dropbox-Ordner sollten geschlossen werden.
Was die Angreifer behaupten
Studierende mit Leihgeräten der Universität berichteten von Erpressernachrichten und Popups auf ihren Desktops. Eine Person gab an, ihre Dateien seien in ein verschlüsseltes „.byod“-Format umgeschrieben worden; ein Forscher konnte nicht mehr auf seine auf Universitätssystemen gespeicherten Arbeiten zugreifen und wich auf private Backups aus.
In einer Lösegeldnachricht auf Ransomware.live, einer Plattform, die öffentlich sichtbare Informationen zu Cyberangriffen sammelt, behaupten die Täter, über „1 Million SSNs“ (Sozialversicherungsnummern), Namen, E-Mail-Adressen, Telefonnummern sowie Studierenden- und Mitarbeiterdaten zu verfügen, dazu die volle Kontrolle über den Domain Controller. Diese Angaben sind nicht überprüft; wie viele Daten tatsächlich betroffen sind, ist unklar.
Warum das wichtig ist
Der Name der Gruppe spielt spöttisch auf „Bring Your Own Device“ an. Solche Richtlinien sparen Kosten und sind bequem, vergrößern aber die Angriffsfläche, weil Sicherheitsteams private Geräte kaum kontrollieren können. Universitäten mit vielen Studierenden und externen Dienstleistern sind dafür besonders anfällig. Wie Krankenhäuser gelten sie als bevorzugte Ziele, da sie große Datenmengen halten und Ausfälle teuer sind. BYOD reklamierte zuvor Angriffe auf die Michigan State University und das University of New Mexico Health System für sich.
Die Universität erklärte, der Unterricht finde wie geplant statt, einige Professoren sagten Kurse dennoch ab. Eine Anfrage an die Pressestelle blieb zunächst unbeantwortet.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Solana erwägt Streichung einer Funktion nach 270-Mio.-Dollar-Hack
IBM will Claude Mythos in Concert Protect für Firmen einbauen
Edgevana sichert sich Nvidia-Rechenleistung für 700 Mio. $
