华盛顿特区的霍华德大学在成为遭受勒索软件攻击的最新一家教育机构后取消了课程。该事件于9月3日被发现,就在学生返回校园的几周后,该大学的企业技术服务部门(ETS)检测到该大学的网络有"异常活动",并有意将其关闭,以便进行调查。
"根据调查和我们迄今掌握的信息,我们知道大学经历了一次勒索软件网络攻击,"该大学在一份声明中说。虽然一些细节仍不清楚--不知道谁是攻击的幕后黑手,也不知道要求多少赎金--霍华德大学说,到目前为止,没有证据表明其9500名本科生和研究生的个人数据被访问或泄露。"然而,我们的调查仍在进行中,我们将继续努力澄清有关发生的事实以及哪些信息被访问。"
为了使其IT团队能够充分评估勒索软件攻击的影响,霍华德大学已经取消了周二的课程,只对基本员工开放校园。在调查过程中,校园Wi-Fi也将关闭,但基于云的软件仍可供学生和教师使用。
霍华德大学:"这是一个快速进行中的情形,我们优先保护所有敏感的个人、研究和临床数据。"我们正在与联邦调查局和华盛顿特区市政府联系,并正在安装额外的安全措施,以进一步保护大学和你的个人数据免受任何犯罪分子的破译。"
但该大学警告说,这种补救措施将是"长期的--而不是一夜之间的解决方案"。
霍华德大学是自这一流行病开始以来受到勒索软件袭击的一长串教育机构中最新的一个,联邦调查局网络部最近警告说,由于普遍转向远程学习,使用这种类型的攻击的网络犯罪分子正大力关注学校和大学。去年,加利福尼亚大学在NetWalker黑客对其医学院服务器内的数据进行加密后,向他们支付了114万美元,犹他大学向黑客支付了45.7万美元,以防止他们对外公布在对其网络的攻击中窃取的数据。
根据EMSIsoft威胁分析师Brett Callow上个月的说法,2021年迄今为止,勒索软件攻击已经破坏了58个美国教育组织和学区,包括830所单独的学校。Emsisoft估计,在2020年,有84起事件破坏了1681所个人学校、学院和大学的学习进程。
"在未来几周,我们可能会看到教育部门的事件大幅增加,"Callow周二在Twitter上说。