Zusammenfassung:
Die Vanderbilt University, eine bekannte amerikanische Universität, erlebte kürzlich einen schwerwiegenden Cybersicherheitsvorfall. Die Schule sagte, sie reagiere derzeit auf einen anhaltenden Cybersicherheitsvorfall, der die Schulausrüstung, interne Systeme und mehrere Cloud-Dienste beeinträchtigen könnte. Um das Risiko zu verringern, hat die Schule Schüler, Lehrer und anderes Personal dringend aufgefordert, von der Schule bereitgestellte Geräte auszuschalten, das drahtlose Campus-Netzwerk zu trennen und genau darauf zu achten, ob es Anomalien in der Ausrüstung gibt.
Die Schule sagte in einer Erklärung, dass das IT-Team aktiv die Ursache des Vorfalls untersucht und Maßnahmen ergreift, um die Ausbreitung der Auswirkungen einzudämmen. Die Schule erinnert Lehrer und Schüler außerdem daran, wachsam zu sein und verdächtige Aktivitäten sofort zu melden. Zu den von der Schule aufgelisteten ungewöhnlichen Anzeichen gehören unerwartete Pop-ups, Sicherheitswarnungen, ungewöhnliche Änderungen an Dateien oder Berechtigungen in der Cloud-Speicherplattform, gelöschte oder umbenannte Dateien ohne Grund, unbekannte Anwendungen auf dem Gerät und ungewöhnliche Authentifizierungsanfragen.
Die Schule weist insbesondere darauf hin, dass Benutzer bei Entdeckung verdächtiger Situationen nicht auf unbekannte Links, Popup-Fenster oder Anhänge klicken und nicht versuchen sollten, das Problem selbst zu untersuchen und zu beheben, um eine weitere Vergrößerung des Risikos zu vermeiden.
Nach Angaben der Studentenmedien der Vanderbilt University „Vanderbilt Hustler“ betraten Mitarbeiter der Informationstechnologieabteilung der Schule nach dem Vorfall mehrere Klassenzimmer und erinnerten die Lehrer daran, die Verwendung von von der Schule bereitgestellter Ausrüstung einzustellen. Die Schule rät Lehrern und Schülern außerdem, alle verwendeten Microsoft Word-Dokumente zu schließen und nicht mehr auf Online-Speicherverzeichnisse wie OneDrive und Dropbox zuzugreifen.
Trotz des Cyberangriffs erklärte die Schule, dass die Unterrichtsaktivitäten wie geplant fortgesetzt werden. Die Schule kündigte an, dass die Kurse wie gewohnt weitergeführt werden und die Schüler ihren Unterricht nach den spezifischen Anweisungen der Lehrer gestalten sollten. Gleichzeitig bleibt die Geschäftsstelle des Student Care Network geöffnet und auch die psychologische Beratung und andere Dienste behalten den normalen Betrieb bei.
Gleichzeitig übernahm eine Ransomware-Gruppe namens BYOD die Verantwortung für den Angriff. Die Gruppe behauptete in öffentlichen Informationen, sie habe erfolgreich in Schulnetzwerke eingedrungen und eine große Menge sensibler Daten gestohlen, darunter Sozialversicherungsnummern, Namen, E-Mail-Adressen, Telefonnummern sowie Schüler- und Mitarbeiterdaten.
Die BYOD-Organisation behauptete außerdem, dass sie die gesamte Netzwerkumgebung und wissenschaftliche Forschungsdaten der Schule beherrschte und behauptete, dass die erhaltenen Daten mehr als 1 Million Sozialversicherungsnummern enthielten. Die Organisation sagte außerdem, dass die Schuldatenbank gesperrt wurde, die Angreifer eine große Anzahl von Vermögenswerten und Informationen im Netzwerk gemeistert hätten und darum gebeten hätten, einen Kommunikationskanal mit der Schule einzurichten.
Während des Angriffs berichteten mehrere Schüler und Lehrer, dass Ransomware im Zusammenhang mit der BYOD-Organisation auf Schulgeräten aufgetaucht sei. Ein im Internet kursierendes Video zeigt, wie ein Campus-Computer automatisch eine Sprachwarnung abspielt, die besagt, dass das System von der Organisation kompromittiert wurde.
Der von der Angreifergruppe offengelegte Inhalt wurde jedoch bisher nicht unabhängig bestätigt. Das Studentenmedium „Vanderbilt Hustler“ gab an, dass es vorübergehend nicht in der Lage sei, die Behauptungen der Organisation über Ausmaß und Inhalt des Datendiebstahls zu überprüfen.
Das neueste Update der Schule zeigt, dass das drahtlose Campus-Netzwerk und wichtige digitale Dienste wie Brightspace und YES immer noch normal genutzt werden. Allerdings bergen einige Online-Speicherplattformen immer noch Sicherheitsrisiken, weshalb die Schule den Schülern nicht empfiehlt, sich bei Erhalt einer Authentifizierungsanfrage bei einem Microsoft-Dienstkonto anzumelden, um zu verhindern, dass ihre Anmeldeinformationen gestohlen werden.
Zur Frage, wann der Vorfall vollständig aufgeklärt sein wird, sagte die Schule, sie sei derzeit nicht in der Lage, einen klaren Zeitplan vorzulegen. Die Schule plant, weiterhin Folgeaktualisierungen zu veröffentlichen und wird die Campus-Community regelmäßig über die Ergebnisse der Untersuchung informieren. Ein Schulbeamter beschrieb den Cyberangriff als „wie ein Gebäude, das plötzlich explodiert, und wir versuchen, alle Teile zu sammeln und zusammenzusetzen“, um die Komplexität der Vorfallbehandlung hervorzuheben.
Kommentare