Ciberataque a la Universidad de Ciencias Aplicadas de Hamburgo

Noticias cortas de seguridad cibernética B2B

Compartir publicación

Con HAW, la Universidad de Ciencias Aplicadas de Hamburgo, otra institución educativa fue atacada por un ciberataque. En ocasiones, todos los sistemas informáticos e incluso las cerraduras de la universidad se vieron afectadas. Ahora las cosas están bajo control de nuevo.

Poco antes del cambio de año, el ataque cibernético se llevó a cabo en HAW, la Universidad de Ciencias Aplicadas de Hamburgo. El ataque fue tan masivo que la universidad desconectó todo para evitar daños mayores. Sin embargo, hasta la fecha, el daño sigue siendo tan grande que todavía no es posible toda comunicación por teléfono o correo electrónico.

HAW: El equipo de crisis coordina el proceso

El equipo de crisis, que ha estado trabajando durante días, probablemente no pueda dar más información sobre cuándo se repararán los daños. Las siguientes áreas se procesarán con prioridad: el sistema central de gestión de identidad, los equipos de MS como medio de comunicación central y los sistemas de cierre electrónico.

El sitio web de la universidad sirve actualmente como el punto central de contacto para todos los estudiantes. La universidad también ha habilitado allí un área de preguntas frecuentes que responde preguntas urgentes. La propia escuela afirma:

“La infraestructura técnica de información y comunicación en HAW Hamburg ha sido atacada. Este fue establecido el 29 de diciembre de 2022. Debido a este ataque y para evitar mayores daños, toda la infraestructura de comunicación se cerró como medida de precaución. Esto da como resultado restricciones drásticas en los servicios críticos de TI. Las restricciones afectan a toda la universidad y todas sus áreas. Dado que la evaluación de daños aún está en curso, no se puede hacer un pronóstico confiable en este momento sobre cuándo volverán a estar disponibles los servicios de TI".

HAW Hamburg convocó a un equipo de gestión de crisis e involucró a un proveedor de servicios de TI para ayudarlos con investigaciones forenses y el reinicio de los diversos servicios.

Puntos de cifrado para ransomware

Todavía no hay confirmación de que la universidad haya sido atacada por ransomware y que se exija un rescate. Pero en un comunicado se informa de sistemas encriptados y copias de seguridad eliminadas.

"Según el estado actual del conocimiento, los atacantes se abrieron paso manualmente desde los sistemas de TI descentralizados a través de la red hasta los componentes de seguridad y TI centrales de HAW Hamburg. También obtuvieron derechos administrativos sobre los sistemas de almacenamiento central a través de esta ruta de ataque y, por lo tanto, comprometieron el almacenamiento central de datos. Con los derechos administrativos obtenidos, finalmente se inició el cifrado de varias plataformas virtualizadas y la eliminación de las copias de seguridad guardadas”.

Procedimiento similar al de la Universidad de Duisburg-Essen (UDE)

La Universidad de Duisburg-Essen (UDE) recientemente fue víctima de un ciberataque, con el que todavía está luchando. La universidad ofrece información en su página web sobre su programa de reinicio y los pasos que se están ejecutando actualmente. La remodelación llevará a los universitarios meses. Ella también fue atacada por ransomware y no pagó un rescate.

Rojo./sel.

Más información en HAW-Hamburg.de/cyberattack/

 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

La IA en Enterprise Storage combate el ransomware en tiempo real

NetApp es uno de los primeros en integrar inteligencia artificial (IA) y aprendizaje automático (ML) directamente en el almacenamiento primario para combatir el ransomware. ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más