Vanderbilt University: podejrzenie ataku ransomware na uczelnię

Skutki dla studentów i wykładowców

Według gazety The Vanderbilt Hustler pracownicy IT chodzili po wydziałach i prosili wykładowców o wyłączenie komputerów. Użytkownicy mieli też zamknąć dokumenty Worda oraz foldery OneDrive i Dropbox. Studenci z uczelnianymi urządzeniami opisywali, że na pulpitach nagle pojawiły się kopie pliku readme napastników i wyskakujące okna.

Nie wiadomo, jak dużo danych utracono. Część profesorów odwołała zajęcia, mimo że władze uczelni zapewniały, iż zajęcia odbywają się zgodnie z planem. Jedna osoba powiedziała tygodnikowi Nashville Scene, że jej pliki zostały przepisane do zaszyfrowanego formatu „.byod”, a inna, że jej badania przechowywane na systemach uczelni stały się niedostępne i musiała sięgnąć po prywatne kopie zapasowe.

Grupa BYOD

Za atak odpowiedzialność wzięła grupa o nazwie BYOD, jak wynika z żądania okupu opublikowanego w serwisie Ransomware.live. Napastnicy twierdzą, że posiadają dane badawcze i ponad milion numerów SSN, imion i nazwisk, adresów e-mail, numerów telefonów oraz akta studentów i pracowników, a także „pełną kontrolę” nad kontrolerem domeny.

Nazwa grupy to ironiczne nawiązanie do polityki „Bring Your Own Device”, czyli zezwalania na dostęp do sieci z prywatnych urządzeń. Zwiększa ona powierzchnię ataku, a zespoły bezpieczeństwa mają nad takimi urządzeniami niewielką kontrolę. Uczelnie, podobnie jak szpitale, są częstym celem gangów ransomware ze względu na ilość danych i koszt zakłócenia pracy. BYOD przypisywano wcześniej ataki na Michigan State University i University of New Mexico Health System.

Biuro prasowe Vanderbilt nie odpowiedziało od razu na prośbę o komentarz.