Ransomware Breach interrompt les cours à l'Université Howard
L'université Howard de Washington, DC, a fermé ses portes à la suite d'une attaque de ransomware à part entière qui a incité l'école à opter pour un arrêt total du réseau afin de limiter les dommages potentiels et d'enquêter sur la racine du problème.
L'attaque a eu lieu le 3 septembreapparemment, juste avant le week-end de la fête du Travail, lorsque les administrateurs système de la HBCU ont repéré une activité inhabituelle qui ne devrait autrement pas avoir lieu. Pour atténuer les risques potentiels associés à une telle activité, ils ont fermé Internet, provoquant la mise hors ligne de nombreux systèmes internes, y compris tous les périphériques réseau mappés et non mappés, les imprimantes, les périphériques VOIP, etc.
Les étudiants ont été encouragés à utiliser l'application BisonSafe pour suivre l'attaque, éviter de brancher leurs ordinateurs personnels et réinitialiser leurs anciens mots de passe avec de nouveaux mots de passe plus sophistiqués. Avec un minimum de 14 caractères, les nouveaux mots de passe doivent inclure un mélange de caractères majuscules, de caractères minuscules, de symboles spéciaux (non alphabétiques) et de chiffres de base.
Dix jours pour affronter la tempête
L'institution n'a pas encore révélé de détails sur l'étendue de l'attaque par ransomware. Alors que les spécialistes informatiques de l'école ont lentement commencé à redonner vie à tous les systèmes à partir du 13 septembre, il faudra un certain temps avant que tout ne revienne à la normale. De plus, ils ont l'intention de renforcer la sécurité du réseau de l'université afin que les futures attaques de logiciels malveillants aient peu ou pas de chance de réussir. La restauration du signal Wi-Fi sur le campus, survenue plus tôt dans la journée, a rendu les opérations quotidiennes beaucoup plus accessibles.
Les défis à venir
L'attaque de ransomware contre l'Université Howard est un signe avant-coureur que la pandémie en cours n'est peut-être pas le seul obstacle aux cours réguliers. Les groupes de piratage détournent leur attention des cibles individuelles vers les institutions gouvernementales, les installations de l'État, les hôpitaux et les usines de fabricationprogressivement. Les entités éducatives restent sensibles à de telles intrusionsen particulier, en raison de leurs mécanismes de sécurité Web généralement médiocres et des données personnelles sensibles qu'ils sont censés garder secrètes. Ce dernier, à son tour, augmente souvent les enjeux, c'est pourquoi les écoles, en général, sont plus enclines à payer le montant de la rançon demandée plutôt que de risquer de laisser ces données se perdre. La question de savoir si l'Université Howard a subi ou non une perte de données à la suite de l'attaque du ransomware restera probablement inconnue jusqu'à la fin de l'enquête en cours du FBI.