Vanderbilt Üniversitesi, üniversitenin cihazlarını, sistemlerini ve bulut hizmetlerini etkileyebilecek aktif bir siber güvenlik olayına müdahale ettiğini açıkladı. Üniversite, X'te yaptığı açıklamada bilgi teknolojileri ekibinin durumu araştırdığını ve kontrol altına almak için çalıştığını belirtti.
Vanderbilt, öğrencilerden, öğretim üyelerinden ve çalışanlardan üniversite cihazlarını kapatmalarını, üniversitenin Wi-Fi ağından bağlantılarını kesmelerini ve şüpheli etkinlik belirtilerine dikkat etmelerini istedi. Bu belirtiler arasında beklenmedik güvenlik bildirimleri, bulut depolama hizmetlerinde dosya veya izinlerde olağan dışı değişiklikler, kayıp ya da değiştirilmiş dosyalar, tanınmayan uygulamalar ve beklenmedik kimlik doğrulama istekleri bulunabilir. Böyle bir etkinlik fark edenlere cihazlarını kapatıp üniversitenin bilgi teknolojileri destek masasına ulaşmaları söylendi.
BYOD fidye yazılımı grubu, veri sızıntısı sitesinde saldırıyı üstlendi. Grup, Vanderbilt'in veri tabanlarını şifrelediğini ve öğrenci, çalışan ve araştırma verilerini çaldığını öne sürdü. Çalındığını iddia ettiği bilgiler arasında 1 milyondan fazla Sosyal Güvenlik numarası bulunduğunu belirtti. BleepingComputer ayrıca BYOD fidye notunun görüntülendiği iddia edilen bir bilgisayar ekranının fotoğrafını aldı. Yayın kuruluşu, nottaki bir bağlantının BYOD tarafından işletilen bir siteye yöneldiğini doğruladı.
Vanderbilt, grubun saldırıdaki rolünü, herhangi bir verinin çalınıp çalınmadığını veya cihazların şifrelenip şifrelenmediğini kamuoyuna doğrulamadı. BleepingComputer'a göre 2026'da faaliyete geçen BYOD, sızıntı sitesinde başka 5 kuruluşu listeliyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.