Résumé :
L'Université Vanderbilt, une université américaine bien connue, a récemment été confrontée à un grave incident de cybersécurité. L'école a déclaré qu'elle répondait actuellement à un incident de cybersécurité en cours qui pourrait affecter l'équipement scolaire, les systèmes internes et plusieurs services cloud. Afin de réduire les risques, l'école a demandé de toute urgence aux étudiants, aux enseignants et aux autres membres du personnel d'éteindre les appareils fournis par l'école, de déconnecter le réseau sans fil du campus et de prêter une attention particulière à la présence d'anomalies dans l'équipement.
L'école a déclaré dans un communiqué que l'équipe informatique enquêtait activement sur la cause de l'incident et prenait des mesures pour freiner la propagation de l'impact. L'école rappelle également aux enseignants et aux élèves d'être vigilants et de signaler immédiatement toute activité suspecte. Les signes anormaux répertoriés par l'école incluent des fenêtres contextuelles inattendues, des avertissements de sécurité, des modifications anormales des fichiers ou des autorisations sur la plate-forme de stockage cloud, des fichiers supprimés ou renommés sans raison, des applications inconnues sur l'appareil et des demandes d'authentification anormales.
L'école souligne particulièrement que si des situations suspectes sont découvertes, les utilisateurs ne doivent pas cliquer sur des liens inconnus, des fenêtres pop-up ou des pièces jointes, et ne doivent pas essayer d'enquêter et de résoudre le problème par eux-mêmes, afin d'éviter d'accroître davantage le risque.
Selon le média étudiant de l'Université Vanderbilt "Vanderbilt Hustler", après l'incident, le personnel du département informatique de l'école est entré dans plusieurs salles de classe et a rappelé aux enseignants de suspendre l'utilisation du matériel fourni par l'école. L'école conseille également aux enseignants et aux étudiants de fermer tous les documents Microsoft Word utilisés et de cesser d'accéder aux répertoires de stockage en ligne tels que OneDrive et Dropbox.
Malgré la cyberattaque, l'école a déclaré que les activités d'enseignement se poursuivraient comme prévu. L'école a annoncé que les cours se poursuivraient comme d'habitude et que les étudiants devraient organiser leurs études selon les conseils spécifiques des enseignants. Dans le même temps, le bureau du Student Care Network reste ouvert et les conseils psychologiques et autres services maintiennent également leurs opérations normales.
Au même moment, un groupe de ransomwares appelé BYOD a revendiqué la responsabilité de l'attaque. Le groupe a affirmé dans des informations publiques qu'il avait réussi à pirater les réseaux scolaires et à voler une grande quantité de données sensibles, notamment des numéros de sécurité sociale, des noms, des adresses e-mail, des numéros de téléphone et des dossiers d'étudiants et d'employés.
L'organisation BYOD a en outre affirmé qu'elle maîtrisait tout l'environnement réseau de l'école et les données de recherche scientifique, et a affirmé que les données obtenues contenaient plus d'un million de numéros de sécurité sociale. L'organisation a également déclaré que la base de données de l'école a été verrouillée, que les attaquants ont maîtrisé un grand nombre d'actifs et d'informations sur le réseau et ont demandé d'établir un canal de communication avec l'école.
Au cours de l'attaque, plusieurs étudiants et enseignants ont signalé qu'un ransomware lié à l'organisation BYOD était apparu sur les appareils de l'école. Une vidéo circulant sur Internet montre un ordinateur du campus diffusant automatiquement un avertissement vocal indiquant que le système a été compromis par l'organisation.
Cependant, jusqu'à présent, le contenu divulgué par le groupe attaquant n'a pas été confirmé de manière indépendante. Le média étudiant "Vanderbilt Hustler" a déclaré qu'il était temporairement incapable de vérifier les affirmations de l'organisation concernant l'ampleur et le contenu du vol de données.
La dernière mise à jour de l'école montre que le réseau sans fil du campus et les services numériques de base tels que Brightspace et YES sont toujours utilisés normalement. Cependant, certaines plateformes de stockage en ligne présentent toujours des risques de sécurité, c'est pourquoi l'école ne recommande pas aux étudiants de se connecter à un compte de service Microsoft lorsqu'ils reçoivent une demande d'authentification afin d'éviter que leurs informations d'identification ne soient volées.
Quant à la date à laquelle l'incident sera complètement résolu, l'école a déclaré qu'elle n'était actuellement pas en mesure de fournir un calendrier clair. L'école prévoit de continuer à publier des mises à jour de suivi et informera régulièrement la communauté du campus des conclusions de l'enquête. Un responsable de l'école a décrit la cyberattaque comme « comme si un bâtiment explosait soudainement, et nous essayons de rassembler et de reconstituer toutes les pièces » pour souligner la complexité de la gestion des incidents.
Commentaires