Дані Університету Дуйсбурга-Ессена в темній мережі

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Університет Дуйсбурга-Ессена (UDE) нещодавно став жертвою кібератаки, з якою він досі бореться. Тепер зрозуміло, що група ViceSociety шантажує UDE, але вони не платять викуп. Тепер дані доступні в Darknet для всіх.

Одразу після виявлення атаки університет вимкнув всю ІТ-інфраструктуру та відключив її від мережі. До рук злочинної організації потрапила лише мала частина даних. Університет заявляє: «Захист даних і особистих даних є головним пріоритетом для UDE. Таким чином, усі заходи безпеки в UDE базуються на стандартах Федерального відомства з інформаційної безпеки (BSI) і базовій методології захисту ІТ BSI. Щоб забезпечити ці специфікації, експерти UDE також отримують підтримку компаній, що спеціалізуються на цьому».

Дані вже є в темній мережі

🔎 Темна веб-сторінка ViceSociety називає своїх жертв «партнерами» (Зображення: B2B-CS).

«Те, що зловмисникам все-таки вдалося вилучити дані та вимагати викуп, ще раз свідчить про високопрофесійний підхід і злочинну енергію організації. Тим не менш, університет Дуйсбурга-Ессена не погоджується на їхній цифровий шантаж і не підтримує кримінальні злочини. Федеральне управління кримінальної поліції (BKA) і Федеральне управління інформаційної безпеки (BSI) рекомендують це». Оскільки університет не заплатив викуп, деякі дані потрапили в темну мережу. Список файлів містить такі назви, як Секретаріат, Форми, Оголошення, Персональний ПК, Ректорат та багато підкаталогів з особистими іменами. UDE та експерти хочуть оцінити ці дані та проінформувати всіх постраждалих.

Хто така група ViceSociety?

За даними групи APT ViceSociety, вона працює лише з січня 2021 року та спеціалізується на програмному забезпеченні-вимагачі. Група стверджує, що утворилася з колишніх пентестерів. Список атакованих компаній, опублікований ViceSociety, насправді містить лише англомовних жертв – більшість із них із США. За іронією долі, на своїй сторінці група називає всіх постраждалих «Партнерами». Університет надає інформацію на своєму сайті про вашу програму перезавантаження та поточні кроки. Ремонт університету триватиме кілька місяців.

Більше на Uni-Due.org

 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі