Resumo:
A Vanderbilt University, uma conhecida universidade americana, encontrou recentemente um grave incidente de segurança cibernética. A escola disse que está atualmente respondendo a um incidente de segurança cibernética em andamento que pode afetar equipamentos escolares, sistemas internos e vários serviços em nuvem. Para reduzir o risco, a escola exigiu urgentemente que alunos, professores e outros funcionários desligassem os dispositivos fornecidos pela escola, desconectassem a rede sem fio do campus e prestassem muita atenção para verificar se há anormalidades no equipamento.
A escola informou em comunicado que a equipe de tecnologia da informação está investigando ativamente a causa do incidente e tomando medidas para conter a propagação do impacto. A escola também lembra aos professores e alunos que estejam vigilantes e denunciem imediatamente quaisquer atividades suspeitas. Os sinais anormais listados pela escola incluem pop-ups inesperados, avisos de segurança, alterações anormais em arquivos ou permissões na plataforma de armazenamento em nuvem, arquivos excluídos ou renomeados sem motivo, aplicativos desconhecidos no dispositivo e solicitações de autenticação anormais.
A escola enfatiza particularmente que, caso sejam descobertas situações suspeitas, os usuários não devem clicar em links desconhecidos, janelas pop-up ou anexos, e não devem tentar investigar e resolver o problema por conta própria, para evitar ampliar ainda mais o risco.
De acordo com a mídia estudantil da Universidade Vanderbilt, "Vanderbilt Hustler", após o incidente, funcionários do departamento de tecnologia da informação da escola entraram em várias salas de aula e lembraram aos professores que suspendessem o uso de equipamentos fornecidos pela escola. A escola também orienta professores e alunos a fecharem todos os documentos do Microsoft Word em uso e pararem de acessar diretórios de armazenamento online, como OneDrive e Dropbox.
Apesar do ataque cibernético, a escola disse que as atividades de ensino continuarão conforme planejado. A escola anunciou que os cursos continuarão normalmente e os alunos deverão organizar os estudos de acordo com a orientação específica dos professores. Paralelamente, o escritório da Rede de Apoio ao Estudante permanece aberto e o aconselhamento psicológico e outros serviços também mantêm o seu funcionamento normal.
Ao mesmo tempo, um grupo de ransomware chamado BYOD assumiu a responsabilidade pelo ataque. O grupo alegou em informações públicas que violou com sucesso redes escolares e roubou uma grande quantidade de dados sensíveis, incluindo números de Segurança Social, nomes, endereços de e-mail, números de telefone e registos de alunos e funcionários.
A organização BYOD afirmou ainda que domina todo o ambiente de rede da escola e dados de pesquisa científica, e afirmou que os dados obtidos continham mais de 1 milhão de números de seguridade social. A organização afirmou ainda que a base de dados da escola foi bloqueada, os atacantes dominaram um grande número de bens e informações na rede e solicitaram o estabelecimento de um canal de comunicação com a escola.
Durante o ataque, vários alunos e professores relataram que ransomware relacionado à organização BYOD apareceu em dispositivos escolares. Um vídeo que circula na Internet mostra um computador do campus reproduzindo automaticamente um aviso de voz, informando que o sistema foi comprometido pela organização.
No entanto, até agora, o conteúdo divulgado pelo grupo atacante não foi confirmado de forma independente. A mídia estudantil "Vanderbilt Hustler" afirmou que está temporariamente impossibilitada de verificar as afirmações da organização sobre a escala e o conteúdo do roubo de dados.
A última atualização da escola mostra que a rede sem fio do campus e os principais serviços digitais, como Brightspace e YES, ainda estão em uso normal. No entanto, algumas plataformas de armazenamento online ainda apresentam riscos de segurança, por isso a escola não recomenda que os alunos façam login em qualquer conta de serviço da Microsoft ao receber uma solicitação de autenticação para evitar que suas credenciais sejam roubadas.
Quanto a quando o incidente será completamente resolvido, a escola disse que atualmente não é capaz de fornecer um cronograma claro. A escola planeja continuar a divulgar atualizações de acompanhamento e atualizará regularmente a comunidade do campus sobre as conclusões da investigação. Um funcionário da escola descreveu o ataque cibernético como “como um prédio explodindo repentinamente, e estamos tentando coletar e juntar todas as peças” para destacar a complexidade do tratamento de incidentes.
Comentários