Die Michigan State University hat einen Cybervorfall bestätigt, der Anfang Oktober entdeckt wurde und dazu führte, dass alle Studierenden- und Mitarbeiterkonten ihre Passwörter zurücksetzen mussten. Am Sonntagabend hat die Ransomware-Gruppe BYOD die Universität auf ihrer Leak-Seite aufgelistet und behauptet, persönliche Daten von 1,3 Millionen aktuellen und ehemaligen Studierenden gestohlen zu haben.
Die Universität erklärt jedoch, nach dem bisherigen Ermittlungsstand deute nichts auf einen erfolgreichen Zugriff auf die zentrale Active-Directory-Umgebung hin. Auch gebe es keine Belege dafür, dass weitere Daten der Universität eingesehen, verändert oder gestohlen wurden. Der Vorfall wurde als mögliche Kompromittierung von Zugangsdaten eingestuft. Die Gruppe hatte zuvor auch die University of New Mexico angegriffen und deren Klinik lahmgelegt.
Kernpunkte:
- Michigan State University officials said recent claims by a ransomware gang were tied to an incident last month that forced password resets for all student and employee accounts.
- On Sunday evening, the BYOD ransomware gang added the university to its leak site — claiming to have stolen personal information on 1.3 million current and former students.
- Last week, BYOD caused outrage after attacking The University of New Mexico and shutting down its hospital.
Quelle: The Record (Recorded Future) (Englisch)