Yılın başında, HAW - Hamburg Uygulamalı Bilimler Üniversitesi - eğitim kurumuna bir siber saldırı isabet ettiği için büyük sorunlar yaşadı. Mart ayında güncellenen veriler değerlendirildi ve daha fazla temizlik çalışması devam ediyor.
Hamburg Uygulamalı Bilimler Üniversitesi bu yılın başlarında APT grubu Vice Society tarafından gerçekleştirilen büyük ölçekli bir fidye yazılımı saldırısının kurbanı oldu. Üniversite fidyeyi ödemediği için BT departmanı dahili olarak birçok şeyi yeniden yapılandırmak, verileri kurtarmak ve sistemleri yeniden inşa etmek zorunda kaldı. HAW'ın bilgi politikasının kalbi en başından beri kendi web sitesi olmuştur. Orada ayrıca saldırganlar tarafından sızdırılan verilerin incelendiğini de okuyabilirsiniz.
Vice Society çok fazla veri yayınlıyor
🔎 HAW, ana sayfasını fidye yazılımı saldırısından sonra mükemmel bir şekilde iletişim için kullanır (resim: B2B-CS).
Veriler, Mart ayının 2. haftasından bu yana yalnızca Vice Society sızıntı sayfasında mevcut. Doğrudan etkilenen çalışanlar ve öğrenciler HAW tarafından bilgilendirildi. Sonraki kursta HAW, MS Office 365 ve Outlook için 2 faktörlü kimlik doğrulamasına geçiş yapacaktır.
HAW'daki mevcut süreç, başarılı bir fidye yazılımı saldırısının sorumlulara ne kadar çok iş yüklediğini açıkça gösteriyor. BT departmanı, aksi takdirde başka bir şifreleme göz ardı edilemeyeceğinden, sistemleri harici yardımla yeniden oluşturmak için aylardır çalışıyor. Ancak bu kapsamlı önlemler sayesinde yeniden başlatma başarı ile taçlandırılabilir.
2022 yılı sonunda bir siber saldırının da kurbanı olan Duisburg-Essen Üniversitesi'nin (UDE) de çok uzun süredir yapması gereken dahili görevleri vardı. Üniversite, web sitesinde 13 Mart'ta nihayet normal web sitesine dönmenin mümkün olacağını bildiriyor. Fidye yazılımı tarafından saldırıya uğradığı ve fidye ödemediği için inceleme üniversitenin aylarını aldı.
HAW-Hamburg.de'de daha fazlası