Vanderbilt University sufre un presunto ataque de ransomware

Lo que afirman los atacantes

Estudiantes con equipos facilitados por la universidad contaron que sus escritorios se llenaron de archivos de texto de los atacantes y ventanas emergentes. Una persona dijo que sus archivos se reescribieron en un formato codificado «.byod», y un investigador no pudo acceder a su trabajo alojado en los sistemas universitarios, por lo que recurrió a copias de seguridad personales.

Un mensaje de rescate publicado en Ransomware.live, plataforma que reúne información pública sobre ciberataques, habla de «más de 1 millón de SSN» (números de la seguridad social), nombres, correos electrónicos, teléfonos, registros de estudiantes y empleados, y control total del controlador de dominio. Estas afirmaciones no están verificadas y se desconoce cuántos datos se perdieron realmente.

Por qué importa

El nombre del grupo se burla de las políticas «Bring Your Own Device» (trae tu propio dispositivo), que ahorran costes y dan comodidad, pero amplían la superficie de ataque porque los equipos de seguridad apenas controlan los dispositivos personales. Las universidades, con muchos estudiantes y proveedores externos, son especialmente vulnerables. Como los hospitales, son objetivos preferidos por el volumen de datos y el alto coste de interrumpir su actividad. BYOD ya reivindicó ataques contra la Michigan State University y el University of New Mexico Health System.

La universidad afirma que las clases siguen según lo previsto, aunque algunos profesores las habrían cancelado. Su oficina de prensa no había respondido a una solicitud de comentarios.