Vanderbilt大学にランサム攻撃の疑い、端末の電源停止を要請
Vanderbilt大学がランサムウェア攻撃の疑いで学生と教職員に端末の電源を切るよう要請。BYODを名乗る集団は100万人超のデータを盗んだと主張している。
米Vanderbilt University(VU)は月曜日、ランサムウェア攻撃とみられる被害を受け、学生と教職員に対し、学内Wi-Fiから端末を切断し、パソコンの電源を直ちに落とすよう呼びかけた。攻撃者は、大学関係者100万人超のデータを盗んだと主張している。
地元テレビ局や学生新聞The Vanderbilt Hustlerによると、Blair School of Musicのメリッサ・ローズ学部長は午前10時過ぎ、VUITが対応中であり、詳細が分かるまでネットワークを完全に使わないよう学生に伝えた。別の通知では「自分で調査や復旧を試みないこと」「SHUT DOWN YOUR DEVICE IMMEDIATELY」と指示した。同紙によれば、IT担当者が教員のもとを回って電源を切るよう伝え、Microsoft WordやOneDrive、Dropboxのフォルダーも閉じるよう求めた。
被害の範囲は不明
大学支給の端末を使う学生からは、デスクトップに攻撃者のreadmeファイルが大量に表示され、ポップアップも出たとの報告がある。Nashville Scene紙によると、ファイルが「.byod」形式に暗号化された人や、大学のシステムに置いた研究データにアクセスできず個人のバックアップに切り替えた人もいた。被害の規模は不明で、大学は授業は予定どおり行うとしているが、休講にした教員もいるという。
Ransomware.liveに掲載された脅迫文で、BYODと名乗る攻撃者は犯行を主張した。100万件超の社会保障番号、氏名、メールアドレス、電話番号、学生・従業員記録、ドメインコントローラーの完全掌握を握っていると記している。
大学が狙われる理由
BYODは、私物端末の業務利用を認める「Bring Your Own Device」方針を皮肉った名称だ。利便性やコスト面の利点がある一方、攻撃対象が広がる。学生や外部サービス事業者が多い大学では、このリスクは抑えられても解消はできない。大学は病院と同様、大量のデータを抱え、業務停止の影響も大きいためランサムウェア集団に狙われやすい。BYODはこれまでにミシガン州立大学とニューメキシコ大学医療システムへの攻撃も主張している。Vanderbiltの広報部門はコメント要請にすぐには応じなかった。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
giftdetect：数分でぴったりの贈り物相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。
