مهاجمان ادعا می کنند که اطلاعات بیش از 1 میلیون دانشجو و کارمند Vanderbilt را به سرقت برده اند

به گفته ایستگاه های خبری محلی و روزنامه دانشجویی، مقامات دانشگاه وندربیلت (VU) از دانشجویان و اساتید خواستند دستگاه های خود را از وای فای مدرسه پس از حمله احتمالی باج افزار در روز دوشنبه به این مؤسسه جدا کنند. مهاجمان ادعا می کنند که اطلاعات بیش از یک میلیون فرد مرتبط با دانشگاه را به سرقت برده اند.

به گزارش The Vanderbilt Hustler (هیچ ارتباطی با هاستلر دیگر ندارد)، ملیسا رز، رئیس دانشکده موسیقی بلر، ملیسا رز در بیانیه‌ای به دانشجویان گفت: «همه پروتکل‌های VU را دنبال می‌کنند و منتظر آموزش‌های بیشتر هستند. VUIT روی آن کار می‌کند. در حال حاضر، ما به سادگی از همه می‌خواهیم تا زمانی که بیشتر بدانیم، کاملا از شبکه دور بمانند.

مقامات VU در اعلان دیگری در Axios نوشتند: «سعی نکنید خودتان مشکل را بررسی، عیب‌یابی یا حل کنید». برای کمک به جلوگیری از خطرات احتمالی امنیتی بیشتر، دستگاه خود را فورا خاموش کنید.

به گفته Hustler، دانشگاه همچنین کارکنان فناوری اطلاعات را اعزام کرد تا به اساتید هشدار دهند که کامپیوترهای خود را خاموش کنند. این روزنامه گزارش داد که دانشگاه همچنین از کاربران خواسته است که تمام نمونه‌های اسناد Microsoft Word و/یا پوشه‌های OneDrive و Dropbox را ببندند.

دانشجویانی که از دستگاه‌های دانشگاهی استفاده می‌کردند گزارش دادند که دسک‌تاپ دستگاه‌شان به‌طور ناگهانی با کپی‌هایی از فایل readme مهاجمان و همچنین پنجره‌های بازشو پر شده است. مشخص نیست چه مقدار داده از دست رفته است، اگرچه Hustler گزارش داد که برخی از اساتید علیرغم بیانیه مقامات VU مبنی بر اینکه کلاس ها طبق برنامه پیش می رود، کلاس ها را لغو کرده اند. Nashville Scene گزارش داد که یکی از افراد گزارش داد که فایل‌های خود در قالب کدگذاری شده «.byod» بازنویسی شده‌اند، در حالی که فرد دیگری به هفته‌نامه خبری گفت که تحقیقات آنها که روی سیستم‌های دانشگاهی میزبانی شده است غیرقابل دسترسی است و آنها باید به پشتیبان‌گیری شخصی می‌پردازند.

بر اساس پیام باج‌گیری که در Ransomware.live، پلتفرمی که اطلاعات قابل مشاهده عمومی در مورد حملات سایبری را جمع‌آوری می‌کند، عامل تهدید معروف به BYOD اعتبار را دریافت کرده است.

مهاجمان ادعایی در سایت ادعا کردند: «اگر قبلا نمی‌توانید بگویید، پایگاه داده‌های شما قفل شده است. "ما کل دارایی و داده های تحقیقاتی شما را در اختیار داریم. بیش از 1 میلیون SSN، نام کامل، آدرس ایمیل، شماره تلفن، سوابق دانشجویی و کارمند، تصرف کامل DC شما، هر آنچه در شبکه شما بود، در اختیار ماست. به هر حال، شما می دانید کجا ما را پیدا کنید (برگه تماس). زمانی که ارتباط شما بین تیم ما برقرار شد، شما را از بین می بریم."

نام BYOD یک اشاره تمسخر آمیز به "دستگاه خود را بیاورید" یا سیاست هایی است که به کاربران اجازه می دهد به شبکه های شرکتی در دستگاه های شخصی خود دسترسی داشته باشند. این سیاست ها اساسا هزینه و راحتی را با افزایش سطح حمله و سطوح خطر که شرکت امنیتی Pwnie Express از آن به عنوان "اینترنت چیزهای شیطانی" یاد می کند، مبادله می کند. تیم های امنیتی تمایل دارند کنترل بسیار کمتری روی دستگاه های شخصی یا بینش کمتری نسبت به آنها داشته باشند. در زمینه دانشگاه ها، با انبوهی از دانشجویان و ارائه دهندگان خدمات شخص ثالث، این مشکلی است که فقط می توان در برابر آن مقاومت کرد، نه حل کرد.

مانند بیمارستان‌ها، دانشگاه‌ها نیز به دلیل حجم بالای داده‌هایی که میزبانی می‌کنند و هزینه بالای اختلال در فعالیت‌های عادی، اهداف مورد علاقه باج‌افزارها هستند.

همانطور که Axios اشاره کرد، BYOD قبلا اعتبار حملات به دانشگاه ایالتی میشیگان و سیستم بهداشتی دانشگاه نیومکزیکو را اعلام کرده بود.

دفتر مطبوعاتی Vanderbilt فورا درخواستی برای اظهار نظر از Gizmodo ارسال نکرد، اما اگر پاسخی شنیدیم، به‌روزرسانی خواهیم کرد.