Vanderbilt University bị tấn công ransomware, dữ liệu 1 triệu người có thể bị đánh cắp
"Vanderbilt University experienced a cyberattack claimed by the ransomware group BYOD, resulting in system restrictions and an audio threat played on campus computers. BYOD claims to have stolen over 1 million records including SSNs, and research data. Vanderbilt has restored Wi-Fi access but most systems remain restricted while they work with government agencies."
Vụ tấn công ransomware vào Vanderbilt University cho thấy mức độ đe dọa từ các nhóm tội phạm mạng đang gia tăng. Việc đánh cắp dữ liệu cá nhân có thể dẫn đến các vấn đề về danh tính và tài chính.
Các tổ chức giáo dục và y tế là mục tiêu hấp dẫn của ransomware do họ nắm giữ lượng lớn dữ liệu nhạy cảm. Vụ việc này có thể gây ra thiệt hại về tài chính, uy tín và gián đoạn hoạt động.
Vanderbilt University vừa bị nhóm ransomware BYOD tấn công, khiến hệ thống bị hạn chế và phát cảnh báo qua loa trên máy tính khuôn viên trường. BYOD tuyên bố đã đánh cắp hơn 1 triệu bản ghi, bao gồm số an sinh xã hội (SSN) và dữ liệu nghiên cứu.
Vanderbilt đã khôi phục truy cập Wi-Fi, nhưng hầu hết các hệ thống vẫn bị hạn chế trong khi họ hợp tác với các cơ quan chính phủ. Sự cố này có thể ảnh hưởng đến các trường đại học khác ở Mỹ, nơi bảo mật dữ liệu cá nhân vẫn là thách thức lớn.
Theo nguồn tin từ báo The Vanderbilt Hustler, tin tặc đã phát một thông điệp âm thanh qua máy tính khuôn viên trường: “Bạn đã bị BYOD xâm nhập. Hãy liên hệ với chúng tôi càng sớm càng tốt. Hướng dẫn đã được đặt trên màn hình máy tính của bạn. Nếu không liên lạc, hệ thống này sẽ bị phá hủy hoàn toàn.”
BYOD cũng nhận trách nhiệm tấn công Texas Health and Human Services, nhưng cơ quan này chưa xác nhận thông tin. Nhóm này trước đó đã tấn công Đại học New Mexico và cơ sở dữ liệu khách hàng của Trump Mobile. SSN và dữ liệu nghiên cứu là những thông tin nhạy cảm nhất bị lộ.
Bộ phận Thể thao của Vanderbilt cho biết hệ thống bán vé hiện không khả dụng, ảnh hưởng đến việc mua vé trận đấu bóng đá sắp tới với Alabama. Việc khôi phục hệ thống IT là ưu tiên hàng đầu.
Câu hỏi thường gặp
BYOD là gì?
BYOD là một nhóm ransomware đã thực hiện nhiều cuộc tấn công mạng, bao gồm cả vụ tấn công vào Vanderbilt University và Texas Health and Human Services. Họ thường đòi tiền chuộc để trả lại quyền truy cập vào dữ liệu bị mã hóa.
Dữ liệu nào có thể bị đánh cắp?
BYOD tuyên bố đã đánh cắp hơn 1 triệu bản ghi, bao gồm số an sinh xã hội (SSN), tên đầy đủ, địa chỉ email, số điện thoại, hồ sơ sinh viên và nhân viên, cũng như dữ liệu nghiên cứu.
Vanderbilt University đã phản ứng như thế nào?
Vanderbilt đã khôi phục truy cập Wi-Fi, nhưng hầu hết các hệ thống vẫn bị hạn chế. Họ đang hợp tác với các cơ quan chính phủ để điều tra và khắc phục sự cố. Các lớp học vẫn diễn ra bình thường.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ tấn công này cho thấy các trường đại học cần tăng cường đầu tư vào bảo mật mạng. Các doanh nghiệp Việt Nam cũng nên xem xét lại quy trình sao lưu dữ liệu và ứng phó sự cố. Điều đáng chú ý là việc BYOD tuyên bố đánh cắp dữ liệu SSN cho thấy mức độ nghiêm trọng của vụ việc.