حمله باج‌افزاری به دانشگاه Vanderbilt و سرقت اطلاعات بیش از یک میلیون نفر

Attackers Claim to Have Stolen Data on Over 1 Million Vanderbilt Students and Staff

دانشگاه Vanderbilt در پی یک حمله باج‌افزاری گسترده، از تمامی دانشجویان و کارکنان خود خواست تا دستگاه‌هایشان را از شبکه دانشگاه قطع کنند. گروه مهاجم با نام BYOD مسئولیت این حمله را بر عهده گرفته و مدعی سرقت اطلاعات حساس بیش از یک میلیون نفر شده است.

جزئیات فنی و نحوه وقوع حمله

این حمله که در روز دوشنبه رخ داد، منجر به قفل شدن پایگاه‌های داده دانشگاه و رمزنگاری فایل‌ها با پسوند .byod شده است. کاربران گزارش داده‌اند که دسکتاپ دستگاه‌های متصل به شبکه دانشگاه با فایل‌های متنی حاوی یادداشت باج‌گیران و پنجره‌های پاپ‌آپ پر شده است.

مهاجمان مدعی دسترسی کامل به کنترل‌کننده دامنه (DC) و تمامی داده‌های موجود در شبکه، از جمله سوابق دانشجویان و کارکنان، شماره‌های تأمین اجتماعی (SSN)، نام‌های کامل، آدرس‌های ایمیل و شماره تلفن‌ها هستند. این گروه با نام BYOD، که کنایه‌ای به سیاست‌های «Bring Your Own Device» است، پیش‌تر به دانشگاه ایالتی میشیگان و سیستم سلامت دانشگاه نیومکزیکو نیز حمله کرده بود.

اقدامات اضطراری و وضعیت فعلی

تیم فناوری اطلاعات دانشگاه Vanderbilt به کاربران دستور داده است که بلافاصله دستگاه‌های خود را خاموش کرده و از تلاش برای عیب‌یابی یا حل مشکل به‌صورت شخصی خودداری کنند. همچنین به کاربران توصیه شده است که تمامی نمونه‌های باز شده از اسناد Microsoft Word، پوشه‌های OneDrive و Dropbox را ببندند.

اگرچه مسئولان دانشگاه اعلام کرده‌اند که کلاس‌ها طبق برنامه ادامه می‌یابند، اما گزارش‌های متعددی از لغو کلاس‌ها توسط اساتید و غیرقابل دسترس بودن داده‌های تحقیقاتی منتشر شده است. برخی از اساتید مجبور به استفاده از نسخه‌های پشتیبان شخصی برای دسترسی به فایل‌های خود شده‌اند.

نکته‌های کلیدی

• ادعای سرقت اطلاعات بیش از یک میلیون نفر توسط گروه باج‌افزاری BYOD.
• رمزنگاری فایل‌ها با پسوند .byod و نفوذ به کنترل‌کننده دامنه دانشگاه.
• دستور فوری دانشگاه برای قطع اتصال از شبکه و خاموش کردن دستگاه‌ها.
• تأثیر گسترده بر داده‌های تحقیقاتی و سوابق شخصی دانشجویان و کارکنان.

چه باید کرد

• قطع فوری دستگاه‌ها از شبکه دانشگاه Vanderbilt.
• خاموش کردن کامل دستگاه‌های متصل به شبکه برای جلوگیری از گسترش آلودگی.
• بستن تمامی برنامه‌های مرتبط با اسناد ابری مانند OneDrive و Dropbox.
• عدم تلاش برای عیب‌یابی یا بازیابی فایل‌ها توسط کاربران عادی و انتظار برای دستورالعمل‌های رسمی تیم VUIT.