要約:
アメリカの有名な大学であるヴァンダービルト大学は最近、重大なサイバーセキュリティ事件に遭遇しました。同校は現在、学校の設備、内部システム、複数のクラウドサービスに影響を与える可能性がある進行中のサイバーセキュリティインシデントに対応していると述べた。リスクを軽減するため、同校は生徒や教職員らに対し、学校支給の端末の電源を切り、学内無線ネットワークを切断し、機器に異常がないか細心の注意を払うよう緊急に求めた。
学校は声明で、情報技術チームが事件の原因を積極的に調査し、影響の拡大を抑制するための措置を講じていると述べた。同校は教師や生徒に対し、警戒し、不審な行為があればすぐに報告するよう呼び掛けている。同校が挙げる異常な兆候には、予期しないポップアップ、セキュリティ警告、クラウドストレージプラットフォーム内のファイルや権限の異常な変更、理由もなく削除または名前が変更されるファイル、デバイス上の見慣れないアプリケーション、異常な認証要求などが含まれる。
学校は、不審な状況が発見された場合、リスクのさらなる拡大を避けるために、ユーザーは未知のリンク、ポップアップ ウィンドウ、または添付ファイルをクリックすべきではなく、自分で問題を調査して解決しようとすべきではないと特に強調しています。
ヴァンダービルト大学の学生メディア「ヴァンダービルト・ハスラー」によると、事件後、同校の情報技術部門のスタッフが複数の教室に入り、学校支給の機器の使用を一時停止するよう教師に注意を促した。同校はまた、教師と生徒に対し、使用中のすべてのMicrosoft Word文書を閉じ、OneDriveやDropboxなどのオンラインストレージディレクトリへのアクセスを停止するようアドバイスしている。
サイバー攻撃にもかかわらず、学校は教育活動は予定通り継続すると発表した。同校は、授業は通常通り継続され、学生は教師の具体的な指導に従って学習を調整する必要があると発表した。同時に、Student Care Networkオフィスは引き続き営業しており、心理カウンセリングやその他のサービスも通常通り運営されています。
同時に、BYOD と呼ばれるランサムウェア グループが攻撃の犯行声明を出しました。このグループは公開情報の中で、学校のネットワークに侵入し、社会保障番号、名前、電子メール アドレス、電話番号、生徒と従業員の記録を含む大量の機密データを盗んだと主張しました。
BYOD 組織はさらに、学校のネットワーク環境と科学研究データをすべて把握しており、取得したデータには 100 万件を超える社会保障番号が含まれていると主張しました。同組織はまた、学校のデータベースがロックされ、攻撃者がネットワーク内の多数の資産と情報を入手し、学校との通信チャネルを確立するよう要求したと述べた。
攻撃中、複数の生徒と教師が、BYOD 組織に関連するランサムウェアが学校のデバイスに出現したと報告しました。インターネット上で出回っているビデオには、キャンパスのコンピューターがシステムが組織によって侵害されたという音声警告が自動的に再生される様子が映っています。
ただし、これまでのところ、攻撃者グループが公開した内容は独自に確認されていません。学生メディア「ヴァンダービルト・ハスラー」は、データ盗難の規模や内容について同団体の主張を一時的に検証できないと述べた。
学校からの最新情報によると、キャンパスのワイヤレス ネットワークと、Brightspace や YES などのコア デジタル サービスが依然として通常に使用されていることがわかりました。ただし、一部のオンライン ストレージ プラットフォームには依然としてセキュリティ リスクが存在するため、学校では、資格情報の盗難を防ぐために、認証要求を受け取ったときに Microsoft サービス アカウントにログインすることを学生に推奨していません。
事件がいつ完全に解決されるかについて、学校は現時点では明確な予定を提示できないと述べた。同校は今後も続報のリリースを予定しており、調査結果についてキャンパスコミュニティに定期的に更新する予定だ。学校関係者はサイバー攻撃を「建物が突然爆発するようなもので、私たちはすべての破片を集めてつなぎ合わせようとしている」と述べ、事件処理の複雑さを強調した。
コメント