Alcuni gruppi APT si sono specializzati nel settore dell'istruzione, poiché i sistemi sono spesso obsoleti o l'accesso è più facile da ottenere. Ora è stata colpita anche l’Università di Furtwangen (HFU). A luglio è stata colpita l'Università di Kaiserslautern e secondo l'aggressore sono stati rubati oltre 240 GB di dati.
L’Università di Furtwangen (HFU) non ha molto da segnalare. Al momento sulla homepage c'è solo una scarsa indicazione che la scuola è stata relativamente paralizzata da un attacco informatico. Studenti e scuole trovano solo la nota: “Cari studenti e futuri studenti, cari dipendenti dell'Università di Furtwangen, purtroppo la nostra infrastruttura informatica è stata colpita da un attacco di hacker. Pertanto l'intera infrastruttura informatica dell'università non è attualmente disponibile. Sono comprese anche le comunicazioni via email e tutti gli accessi per i quali è necessaria la login universitaria (anche da casa). Oltre al nostro sito web, sono interessati anche tutti i servizi centrali come FELIX o le biblioteche”.
La sezione FAQ ha lo scopo di fornire risposte agli studenti
Naturalmente, molti studenti hanno le stesse domande su cosa è successo dopo. Almeno ci sono risposte brevi a questa domanda in una sezione FAQ
- Cosa è successo? Il 18 settembre l'infrastruttura informatica dell'Università di Furtwangen è stata bersaglio di un attacco informatico. Secondo i primi accertamenti i dati sarebbero stati crittografati o cancellati. Come misura iniziale, tutti i sistemi sono stati messi offline.
- Quali misure sono state adottate: Lunedì la direzione universitaria ha riunito un gruppo di esperti per esaminare la situazione. Per motivi di sicurezza tutti i sistemi HFU sono stati spenti. Importanti persone di contatto e istituzioni sono state informate.
- Cosa succede dopo?: La direzione dell'Ateneo darà regolare informazione tramite questa pagina. Va notato che attraverso questo sito vengono comunicate solo informazioni affidabili.
Sempre più università vengono attaccate
Molti college e università sono sempre più presi di mira da attacchi informatici. Nel complesso, il settore dell’istruzione è sempre più sotto accusa. Ciò è dimostrato anche dai numeri di Malwarebytes. Malwarebytes è stata in grado di rilevare un totale di 2022 attacchi ransomware noti contro istituti scolastici tra giugno 2023 e maggio 190. Tra la prima e la seconda metà di questo periodo il numero degli attacchi è aumentato dell’84%.
Tuttavia, da molte vittime sembra che gli aggressori non ricevano alcun denaro, perché sempre più spesso nel Dark Web vengono divulgati dati. Molte aziende che pagano spesso scompaiono dai siti di fuga. Fortunatamente, non sono così tante le aziende o le altre vittime a pagare.
Già Alla fine di luglio è stata chiusa anche l'Università di scienze applicate di Kaiserslautern. Secondo la loro homepage, stanno ancora “raccogliendo i pezzi”. Sulla homepage si legge: “Ora analizzeremo e verificheremo nuovamente i dati, la cui fuga di notizie ci è ora nota attraverso la pubblicazione sulla darknet”. Secondo il gruppo APT Rhysida e il suo ransomware omonimo, avrebbero rubato oltre 240 GB di dati dall'Università di Scienze Applicate di Kaiserslautern.
Maggiori informazioni su HS-Furtwangen.de/