Ataque cibernético da Universidade Vanderbilt: o que sabemos

Uma professora da Universidade Vanderbilt estava no meio da aula na segunda-feira, 9 de novembro, quando cerca de 40 arquivos rotulados como “Leia-me” apareceram em sua tela e uma mensagem falada começou a ser reproduzida. Isso seria assustador o suficiente por si só. Mas o relato do professor foi um vislumbre de um ataque cibernético em andamento que levou Vanderbilt a dizer aos alunos e funcionários para desligarem os dispositivos fornecidos pela escola e se desconectarem do WiFi do campus.

Embora a Vanderbilt tenha restaurado o acesso a alguns de seus sistemas, uma atualização postada na conta X da universidade na manhã de terça-feira afirmou que “A Vanderbilt Information Technology continua a trabalhar com agências governamentais e outros parceiros para gerir a situação”, prometendo mais atualizações.

Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.

Vanderbilt não disse como sua equipe de TI detectou o ataque pela primeira vez, mas há pistas, nomeadamente uma suposta nota de resgate em um computador Vanderbilt publicada pela BleepingComputer.

“Se você ainda não sabia, seus bancos de dados estão bloqueados”, escreveu um grupo de ransomware que se autodenomina BYOD em uma postagem reivindicando a responsabilidade pelo ataque cibernético de Vanderbilt. “Temos todos os seus dados patrimoniais e de pesquisa”, acrescentou o grupo, alegando ter roubado mais de 1 milhão de números de Seguro Social, juntamente com registros de estudantes e funcionários. Numa nota de resgate separada obtida pelo BleepingComputer, o grupo ameaçou divulgar os dados a menos que Vanderbilt negociasse.

Se o BYOD realmente possui esses dados ainda é uma questão em aberto. Um porta-voz da Vanderbilt disse O Washington Post que a universidade não havia verificado as afirmações do grupo.

Apenas duas semanas antes do ataque de Vanderbilt, em 26 de outubro, funcionários do Centro de Ciências da Saúde da Universidade do Novo México ouviram uma mensagem semelhante.

Vários funcionários da UNM Health disseram à Associated Press que uma voz tocou em seus computadores de trabalho, alegando que informações de alunos, funcionários e pacientes haviam sido roubadas. BYOD também assumiu a responsabilidade por esse ataque. À medida que a UNM Health respondia, desviou ambulâncias para outros hospitais e suspendeu temporariamente cirurgias e consultas ambulatoriais. (A UNM disse mais tarde que sua investigação descobriu que o ataque afetou alguns dispositivos de funcionários e alunos, mas não atingiu seus sistemas principais ou servidores.)

O WiFi de Vanderbilt voltou na noite de segunda-feira, mas ficar on-line não significava que os alunos pudessem ter acesso a tudo o que precisavam. Na noite de segunda-feira, a equipe de TI da Vanderbilt liberou o Brightspace, onde os alunos acessam os materiais do curso e o portal do aluno YES para uso, mas os serviços de armazenamento de arquivos OneDrive e Box ainda foram afetados. Vanderbilt disse que as aulas e os serviços estudantis seguiriam sua programação normal de terça-feira e disse aos alunos que estavam tendo problemas para terminar as tarefas que perguntassem a seus instrutores sobre extensões.

Este Tweet não está disponível no momento. Pode estar carregando ou foi removido.

A interrupção foi além do curso. Uma pessoa disse ao Nashville Scene que perdeu o acesso às pesquisas armazenadas nos sistemas de Vanderbilt e dependia de backups pessoais.

A próxima questão é se Vanderbilt pode determinar de quem foi a informação exposta, se é que foi de alguém.

Quer mais notícias sobre tecnologia e cultura digital entregues diariamente na sua caixa de entrada ou diretamente no seu dispositivo? Inscreva-se no Mashable Boletim informativo de notícias principais ou receber alertas push do Mashable hoje.