باج افزار باج افزار ادعا می کند که دانشگاه واندربیلت را هک کرده است

یک باند اخاذی جنایتکار، اعتبار هکی را به عهده می گیرند که این هفته باعث اختلال بزرگ در دانشگاه واندربیلت شد.

صبح روز دوشنبه، دانشگاه در بیانیه‌ای به اساتید، دانشجویان و کارکنان گفت که «در حال پاسخ به یک حادثه امنیتی سایبری فعال است که ممکن است دستگاه‌های دانشگاه، سیستم‌ها و سرویس‌های مبتنی بر ابر را تحت تأثیر قرار دهد» و از آن‌ها خواسته است «دستگاه‌های دانشگاه را خاموش کنند، از وای‌فای دانشگاه جدا شوند و بسیار مراقب باشند» و «در صورت مشاهده هرگونه فعالیت غیرعادی یا مشکوک در دستگاه‌های شما، فوراً اقدام کنند».

این امر باعث شده است که بسیاری از دانش آموزان با تکالیف و امتحانات در حال تقلا برای اتصال به اینترنت باشند. تنسی، که گزارش داد دانشجویان دوشنبه شب در کافی شاپ ها و کافه های نزدیک محوطه دانشگاه شلوغ شدند. در همین حال، هک دیگر دانش آموزان را از ثبت نام در کلاس های بهار مسدود کرد – پنجره ثبت نام جمعه بسته می شود.

با این حال، کلاس ها طبق برنامه ادامه یافت و Wi-Fi عصر دوشنبه دوباره برقرار شد. تا صبح روز سه‌شنبه، دانشگاه اعلام کرد که شبکه‌ها و سیستم‌های اضافی، از جمله ایمیل، زوم، Brightspace، Okta و خدمات ثبت‌نام را بازیابی کرده است، اما «همه سیستم‌ها و برنامه‌های کاربردی دیگر Vanderbilt محدود هستند».

دانشگاه پاسخی نداد Inside Higher Edسؤالات خاص در مورد اینکه چه نوع اطلاعاتی به خطر افتاده است، آیا باج به هکرها پرداخت شده است یا خیر، و جدول زمانی برای بازیابی کامل سیستم و شبکه ها.

اما BYOD، یک گروه باج افزار، قبلا مسئولیت این حمله را بر عهده گرفته است.

بر اساس گزارش Ransomware.live که حملات ranom را ردیابی می کند، اگر قبلاً نمی توانستید بگویید، پایگاه داده های شما قفل شده است، ما همه دارایی ها و داده های تحقیقاتی شما را داریم. بیش از 1 میلیون SSN، نام کامل، آدرس ایمیل، شماره تلفن، سوابق دانش آموزان و کارمندان، کنترل کامل DC شما، هر آنچه در شبکه شما بود، داریم. “به هر حال، شما می دانید که ما را از کجا پیدا کنید (بخش تماس). وقتی ارتباط برقرار شد، شما را پایین می آوریم.” بین تیم ما و شما.”

BYOD که در ماه سپتامبر راه اندازی شد، همچنین مسئولیت نقض اطلاعات اخیر در 18 سازمان دیگر از جمله توییتر، دانشگاه ایالتی میشیگان و مرکز علوم بهداشتی دانشگاه نیومکزیکو را بر عهده گرفته است. این حمله باعث اختلال در مراقبت از بیمار در سیستم بیمارستانی شد.

دانشگاه ها آسیب پذیر هستند

سلسله حملات ادعایی توسط باند اخاذی جنایتکار ماهها پس از آن صورت می گیرد که یک گروه باج افزار دیگر، ShinyHunters، Canvas، محبوب ترین سیستم مدیریت یادگیری در میان موسسات آموزش عالی در ایالات متحده را هک کرد. Canvas باج به گروه پرداخت تا عملیات خود را بازگرداند. تعدادی از دانشگاه های دیگر – از جمله دانشگاه پرینستون، دانشگاه تگزاس در سن آنتونیو و دانشگاه ایلینویز در شیکاگو – نیز حوادث مخرب امنیت سایبری را در سال گذشته گزارش کرده اند. و ماه گذشته، هکرها یک پلت فرم بانکی مورد استفاده اکثر کالج های کالیفرنیا را نقض کردند و پول کمک مالی را از صدها دانشجو به سرقت بردند.

با توجه به Inside Higher Edدر نظرسنجی 2026 از مدیران ارشد پردیس، 59 درصد بیشتر نگران یک رخداد حیاتی امنیت سایبری یا باج افزار هستند.

استرلینگ ویلسون، مدیر ارشد فناوری در شرکت نرم افزاری IGEL گفت: دانشگاه ها بازترین محیط هایی هستند که مهاجم می تواند پیدا کند. Inside Higher Ed. آنها هزاران دستگاه شخصی مدیریت نشده، فناوری اطلاعات غیرمتمرکز و مخازن وسیعی از اطلاعات هویتی دانشجویان، کارکنان، نامزدها و محققین دارند.

او اضافه کرد که تقویم دانشگاهی “همچنین به افراد اهرمی اهرمی می دهد، زیرا هر روز آفلاین در وسط ترم هزینه واقعی را به همراه دارد” که وضعیت در Vanderbilt نشان می دهد. “این گروه ادعا می کند که بیش از یک میلیون شماره تامین اجتماعی را از این حمله دریافت کرده است. مهاجمان می دانند که دانشگاه نمی تواند تدریس و انجام عملیات را متوقف کند و این فشار چیزی است که آنها روی آن حساب می کنند.”

با این حال، به گفته گری بارتلت، مدیر ارشد بخش عمومی در شرکت امنیت سایبری ایلومیو، ممکن است دانشگاه‌ها از نوعی «بحران عملیاتی» که پس از دستور Vanderbilt به کل محوطه دانشگاه خود برای خاموش کردن دستگاه‌های خود و قطع اتصال از شبکه در حین پاسخ به حمله به وجود آمد، اجتناب کنند.

او در یک ایمیل به Inside Higher Ed. “به همین دلیل است که تداوم کسب و کار باید بخشی از گفتگوی امنیت سایبری باشد. دانشگاه ها نمی توانند تصور کنند که از هر نفوذی جلوگیری می کنند. آنها باید مطمئن شوند که وقتی چیزی به خطر می افتد، می توانند به سرعت آن را منزوی کنند و بقیه مؤسسه را فعال نگه دارند.”

اما اگر «تنها گزینه دانشگاه برای مهار یک مهاجم، آفلاین کردن سیستم‌های حیاتی است»، آنگاه «به طور مؤثر بخشی از هدف دشمن برای آن‌ها دستیابی می‌شود: ایجاد اختلال در عملیات».