Атака программы-вымогателя Мюнстерского технологического университета
| Дата | 7 февраля 2023 г. |
|---|---|
| Место проведения | Мюнстерский технологический университет |
| Расположение | Ирландия |
| Тип | Кибератака , утечка данных , программы-вымогатели |
| Цель | Мюнстерский технологический университет |
| Исход |
|
| Подозреваемые | Блэккэт |
В начале февраля 2023 года Мюнстерский технологический университет подвергся с использованием программы-вымогателя кибератаке , в результате которой были отменены все очные и заочные занятия, затронувшие кампус Бишопстауна , а также Кроуфордский колледж искусств и дизайна, Коркскую музыкальную школу и Национальный морской колледж Ирландии в Рингаскидди . [ 1 ]
Фон
[ редактировать ]7 февраля 2023 года Мюнстерский технологический университет объявил, что расследует серьезное нарушение информационных технологий и телефонных систем, произошедшее в выходные. Такие системы, как электронная почта, HR, расчет заработной платы и финансы, не были затронуты. [ 2 ] В более позднем объявлении в тот же день они заявили, что их кампусы в Корке останутся закрытыми для защиты данных сотрудников и студентов, но кампусы в Керри это не затронет. [ 3 ]
9 февраля университет подтвердил, что это была атака с использованием программы-вымогателя. [ 4 ] Национальный центр кибербезопасности подтвердил, что некоторые из его сотрудников работали на территории университета, помогая проводить судебно-медицинскую экспертизу систем и восстановление. HEANet также предоставляла консультации и поддержку. [ 5 ]
Влияние
[ редактировать ]Атака программы-вымогателя привела к закрытию всех кампусов MTU в Корке. [ 6 ] [ 7 ]
11 февраля университет сообщил Высокому суду , что их шантажирует Blackcat . российская киберпреступная группировка [ 8 ] [ 9 ] Университет получил записку с требованием выкупа с угрозами продать или опубликовать данные, если выкуп не будет выплачен к определенному сроку. Сумма была названа «значительными деньгами», но не была раскрыта на открытом судебном заседании. [ 10 ]
12 февраля было подтверждено, что данные из его систем стали доступны в « даркнете ». [ 11 ] [ 12 ]
Ответ
[ редактировать ]Университет сотрудничает с Гарда , Национальным центром кибербезопасности и Комиссаром по защите данных . [ 13 ]
Государственный министр государственных закупок и электронного правительства Оссиан Смит заявил, что атака во многом похожа на кибератаку 2021 года на ВШЭ , поскольку она включала угрозы удалить данные и опубликовать скопированные данные. [ 14 ]
Ссылки
[ редактировать ]- ^ О'Донован, Брайан (7 февраля 2023 г.). «Кампусы MTU закроются из-за «серьезного» нарушения ИТ» . Новости РТЭ . Проверено 9 февраля 2023 г.
- ^ О'Донован, Брайан (7 февраля 2023 г.). «MTU находится в «тесном контакте» с властями по поводу взлома ИТ» . Новости РТЭ . Проверено 9 февраля 2023 г.
- ^ Макгоуран, Ли (7 февраля 2023 г.). «MTU закрывает кампусы в Корке из-за «серьёзного» нарушения ИТ» . Кремниевая республика . Проверено 12 февраля 2023 г.
- ^ Макгоуран, Ли (9 февраля 2023 г.). «MTU подтверждает, что нарушение ИТ-инфраструктуры Корка было вызвано атакой программы-вымогателя» . Кремниевая республика . Проверено 12 февраля 2023 г.
- ^ Мур, Джейн; О'Коннор, Найл (9 февраля 2023 г.). «MTU Cork подтверждает, что хакеры зашифровали университетские данные и потребовали выкуп» . TheJournal.ie . Проверено 9 февраля 2023 г.
- ^ Келлехер, Эоин (10 февраля 2023 г.). «MTU возобновит работу в следующий понедельник после разрушительной кибератаки» . EchoLive.ie . Проверено 12 февраля 2023 г.
- ^ Кларк, Вивьен (9 февраля 2023 г.). «MTU закроет кампусы в Корке до следующей недели из-за кибератаки» . BreakingNews.ie . Проверено 12 февраля 2023 г.
- ^ «МТУ шантажируют и требуют выкуп, как слышит суд» . Новости РТЭ . 11 февраля 2023 г. Проверено 12 февраля 2023 г.
- ^ О Фаолайн, Аодхан (11 февраля 2023 г.). «Хакеры угрожают опубликовать «конфиденциальные» данные MTU, если не будет выплачен выкуп, сообщил Высокий суд» . Ирландские Таймс . Проверено 12 февраля 2023 г.
- ^ О Фаолайн, Аодхан (11 февраля 2023 г.). «Российская хакерская группа BLACKCAT потребовала от MTU «значительные деньги»» . TheJournal.ie . Проверено 12 февраля 2023 г.
- ^ Кейн, Конор (12 февраля 2023 г.). «Украденные данные стали доступны в даркнете», — сообщает Мюнстерский технологический университет . Новости РТЭ . Проверено 12 февраля 2023 г.
- ^ Гриффин, Ниам (12 февраля 2023 г.). «Данные, полученные в результате кибератаки MTU, были опубликованы в «темной сети» » . Ирландский эксперт . Проверено 12 февраля 2023 г.
- ^ Коста, Имаша (9 февраля 2023 г.). «MTU Cork подтверждает серьезное нарушение ИТ, вызванное атакой программы-вымогателя» . Корк Бео . Проверено 12 февраля 2023 г.
- ^ Инглиш, Эоин (10 февраля 2023 г.). «Преподавание возобновится в кампусах MTU в Корке после атаки программы-вымогателя» . Ирландский эксперт . Проверено 12 февраля 2023 г.