Michigan State Üniversitesi, BYOD Fidye Yazılımı Saldırısı İddialarıyla Karşı Karşıya

Michigan State Üniversitesi, BYOD Fidye Yazılımı Saldırısı İddialarıyla Karşı Karşıya

Michigan State Üniversitesi (MSU) yetkilileri, geçen ay tüm öğrenci ve çalışan hesapları için parola sıfırlamayı zorunlu kılan bir olayın, bir fidye yazılımı çetesi tarafından yapılan son iddialarla bağlantılı olduğunu açıkladı.

BYOD fidye yazılımı çetesi, pazar akşamı üniversiteyi sızıntı sitesine ekleyerek, 1,3 milyon mevcut ve eski öğrencinin kişisel bilgilerini çaldığını iddia etti. Geçen hafta, BYOD, New Mexico Üniversitesi’ne saldırarak hastanesini kapatmasıyla büyük tepki çekmişti.

Michigan State Üniversitesi sözcüsü, Recorded Future News’e yaptığı açıklamada, üniversitenin Ekim ayı başlarında “şüpheli siber etkinlikten haberdar olduğunu ve konuyu derhal araştırmaya başladığını” belirtti.

Üniversite hesaplarını ve sistemlerini korumak amacıyla, okulun BT ekibi, MSU NetID’si olan herkesin parolalarını sıfırlamasını ve en az 15 karakter uzunluğunda yeni bir parola oluşturmasını istedi. Bu e-posta, 1 Ekim’de kampüse gönderildi.

Sözcü, “Şu ana kadar yapılan araştırmaya göre, etkinlik potansiyel bir kimlik bilgisi ihlali olayı gibi görünüyordu. Mevcut kanıtlar, üniversitenin merkezi Active Directory ortamında başarılı bir ihlali göstermiyor” dedi.

Ayrıca, “Başka MSU verilerine erişildiğine, değiştirildiğine veya çalındığına dair hiçbir kanıt bulunmamaktadır ve üniversitenin güvenlik önlemleri tasarlandığı gibi çalışmaya devam etmektedir” diye ekledi.

Üniversite, bilgisayar korsanlarının gönderisinde yer alan iddialar hakkında yapılan ek yorum taleplerine yanıt vermedi.

East Lansing merkezli lisans kurumuna ek olarak birçok yüksek lisans okuluna sahip olan Michigan State, ABD’nin en büyük okullarından biridir. Daha önce 2020 yılında Netwalker fidye yazılımı çetesi tarafından bir fidye yazılımı saldırısıyla mücadele etmişti.

New Mexico Üniversitesi olayında, ambulansların yönlendirilmesi gerekmiş, ardından grup özür dilemiş ve iddiaya göre şifre çözme anahtarlarını ücretsiz olarak sağlamıştı.

BYOD, Eylül ayında ortaya çıkan yeni bir fidye yazılımı çetesidir ve grup hakkında çok az şey bilinmektedir. Grup, geçen ay Trump Mobile’a yönelik iddia edilen bir saldırı ve ardından 3.615 müşterinin verilerinin sızdırılmasıyla manşetlere çıkmış ve Kongre’nin incelemesine neden olmuştu.