Представники Університету Вандербільта (VU) в США закликали студентів та викладачів відключити свої пристрої від локального Wi-Fi після ймовірної атаки програми-вимагача, яка сталася в понеділок на навчальний заклад.
Зловмисники стверджують, що викрали дані понад мільйона осіб, пов’язаних з університетом, пише Gizmodo.
«Усі дотримуються протоколів VU та чекають на подальші інструкції. Наразі ми просто просимо всіх повністю триматися поза мережею, поки ми не дізнаємося більше», — заявила декан Музичної школи Блера Мелісса Роуз студентам невдовзі після 10:00 ранку за місцевим часом, повідомляє місцеве видання The Vanderbilt Hustler.
«Не намагайтеся самостійно досліджувати, усувати несправності або вирішувати проблему», — написали представники VU в іншому повідомленні. «НЕГАЙНО ВИМКНІТЬ СВІЙ ПРИСТРІЙ, щоб запобігти потенційним подальшим ризикам для безпеки».
Університет також відправив ІТ-персонал, щоб попередити викладачів про необхідність вимкнення комп’ютерів. У газеті повідомлялося, що університет також закликав користувачів закрити всі екземпляри документів Microsoft Word та/або папок OneDrive та Dropbox.
Читайте також:
Через фальшиву співбесіду. Binance розкрила подробиці найбільшого зламу в історії криптовалют Студенти, що користуються пристроями, виданими університетом, повідомляли про те, що робочі столи їхніх пристроїв раптово заповнюються копіями файлу readme зловмисників, а також спливаючими вікнами. Незрозуміло, скільки даних було втрачено, хоча Hustler повідомив, що деякі професори скасували заняття, незважаючи на заяву керівництва VU про те, що заняття «проходять за розкладом». Nashville Scene повідомив, що одна особа повідомила про перезапис її файлів у закодований формат «.byod», а інша повідомила, що її дослідження, розміщене на університетських системах, було недоступним, і їй довелося перейти на особисті резервні копії.
Згідно з повідомленням про викуп, завантаженим на Ransomware.live, платформу, яка збирає загальнодоступну інформацію про кібератаки, зловмисник, відомий як BYOD, взяв на себе відповідальність за атаку.
«Якщо ви ще не знаєте, ваші бази даних заблоковано», — заявили ймовірні зловмисники на сайті. «У нас є всі дані про ваш майновий стан та дослідження.
Понад 1 мільйон номерів соціального страхування, повні імена, адреси електронної пошти, номери телефонів, записи студентів та співробітників, повне захоплення вашого центру домену — все, що було у вашій мережі, — все це ми маємо. У будь-якому разі, ви знаєте, де нас знайти (вкладка контактів). Ми заблокуємо вашу базу даних, коли буде встановлено зв’язок між нашою командою та вашою».
Читайте також:
37 тисяч нових лазівок. За допомогою ШІ хакери посилюють кібератаки на компанії в усьому світі Назва BYOD є глузливим посиланням на політику «Принеси свій власний пристрій» (Bring Your Own Device), або політику, яка дозволяє користувачам отримувати доступ до корпоративних мереж на своїх особистих пристроях. Служби безпеки, як правило, мають набагато менше контролю над особистими пристроями або доступу до них. У контексті університетів з їхніми натовпами студентів та сторонніх постачальників послуг, це проблема, якій можна лише протистояти, а не вирішити. Як і лікарні, університети також є улюбленими цілями для банд програм-вимагачів як через величезну кількість даних, які вони зберігають, так і через високу вартість порушення нормальної діяльності.
Раніше NV Техно писав, що японська SEGA оголосилапро витік понад 2,1 млн адрес електронної пошти своїх передплатників після злому сервісу розсилок ARARA Message, який також обслуговував сотні інших японських компаній.
Назовні потрапили 2196044 адреси, на які приходили розсилки SEGA і SEGA FAVE. Ще в 92 273 записах містилася інформація, пов’язана з доставкою листів, і її склад SEGA поки що з’ясовує. Розсилки відправлялися з 2 липня по 28 жовтня і розповідали, зокрема, про Tokyo Game Show 2026 та аркадні ігри CHUNITHM, ONGEKI та maimai.
Читайте також:
