Vanderbilt University'de şüpheli fidye yazılımı saldırısı

Öğrenci ve akademisyenler ne yaşadı?

The Vanderbilt Hustler'a göre BT personeli fakültelere giderek öğretim üyelerinden bilgisayarlarını kapatmalarını istedi. Kullanıcılardan ayrıca açık Word belgelerini ile OneDrive ve Dropbox klasörlerini kapatmaları istendi. Üniversitenin verdiği cihazları kullanan öğrenciler, masaüstlerinin saldırganların readme dosyasının kopyaları ve açılır pencerelerle dolduğunu bildirdi.

Ne kadar verinin kaybedildiği belli değil. Yönetim derslerin planlandığı gibi sürdüğünü açıklasa da bazı profesörler dersleri iptal etti. Nashville Scene'e konuşan bir kişi dosyalarının şifreli “.byod” biçimine dönüştürüldüğünü, bir diğeri üniversite sistemlerindeki araştırmasına erişemediğini ve kişisel yedeklerine yönelmek zorunda kaldığını söyledi.

BYOD grubu kimdir?

Saldırıyı üstlenen, Ransomware.live platformunda yayımlanan fidye notuna göre BYOD adlı tehdit aktörü. Grup, bir milyonun üzerinde SSN, ad-soyad, e-posta adresi, telefon numarası, öğrenci ve çalışan kaydı ile araştırma verilerine sahip olduğunu ve etki alanı denetleyicisini tümüyle ele geçirdiğini iddia ediyor.

Grubun adı, kullanıcıların kişisel cihazlarla kurumsal ağa erişmesine izin veren “Bring Your Own Device” politikalarına yapılan alaycı bir gönderme. Bu politikalar saldırı yüzeyini genişletiyor ve güvenlik ekipleri kişisel cihazlar üzerinde sınırlı denetime sahip. Üniversiteler, hastaneler gibi, barındırdıkları veri miktarı ve aksamanın yüksek maliyeti nedeniyle fidye yazılımı çetelerinin gözde hedefi. BYOD'nin daha önce Michigan State University ve University of New Mexico Health System saldırılarını üstlendiği belirtiliyor.

Vanderbilt basın ofisi yorum talebine hemen yanıt vermedi.