BYOD alega roubo de dados de 1,03 milhão na Michigan State
O grupo BYOD listou a Michigan State University em seu site de vazamentos e alega roubo de dados pessoais de 1,03 milhão de estudantes e servidores, atuais e antigos, incluindo senhas e acesso contínuo aos sistemas. A universidade confirma atividade suspeita no início de outubro, trata o caso como possível comprometimento de credenciais e diz não haver evidência de roubo de dados. Todas as contas NetID foram obrigadas a trocar de senha em 1º de outubro; a investigação continua.
O que aconteceu
O grupo de ransomware BYOD alega ter roubado dados de 1,03 milhão de estudantes e servidores da Michigan State University, incluindo senhas atuais e antigas. A universidade confirma atividade suspeita no início de outubro e redefiniu a senha de todas as contas, mas diz que não há evidência de roubo de dados.
Por que importa
Se confirmado, o vazamento expõe dados pessoais e senhas de praticamente toda a comunidade atual e antiga da universidade, alvo direto de fraude e phishing. O incidente já forçou medidas em todo o campus e traz risco regulatório e de reputação.
O que fazer
Confirmar que todas as contas com NetID redefiniram a senha (mínimo de 15 caracteres) e vigiar acessos anômalos, já que o grupo alega acesso contínuo aos sistemas.
Para o time técnico
- Afetados
- Michigan State University; alegado roubo de dados pessoais de 1,03 milhão de estudantes e servidores atuais e antigos, incluindo senhas atuais e antigas, com acesso contínuo aos sistemas reivindicado · Contas MSU NetID de estudantes e servidores atuais e antigos; dados alegados incluem informação pessoal e senhas atuais e antigas. Nenhum produto ou versão específico citado.
- Exploração
- Alegação pública do grupo BYOD em seu site de vazamentos, adicionada em domingo à noite, segundo o The Record. A universidade não confirma roubo de dados e não respondeu sobre a alegação de acesso contínuo.
- Correção
- Sem correção aplicável. Mitigação adotada pela universidade: redefinição obrigatória de senha para todos com NetID, mínimo de 15 caracteres, comunicada ao campus em 1º de outubro.
- Vetor
- A universidade descreve o caso como possível comprometimento de credenciais e afirma não haver evidência de comprometimento bem-sucedido do Active Directory central. O vetor inicial não está detalhado nas fontes. O grupo alega acesso contínuo aos sistemas.
- Mais detalhes
- The Record reporta a alegação como 1,3 milhão de pessoas; o post do grupo, citado pelo Dark Web Informer, fala em 1,03 milhão e inclui senhas atuais e antigas e acesso contínuo. AlvieriD estima 1 milhão de estudantes atuais e antigos e 600 mil ex-alunos vivos. BYOD surgiu em setembro; antes atacou o hospital da University of New Mexico, com desvio de ambulâncias, e teria fornecido chaves de descriptografia de graça após pedir desculpas; alegou ataque à Trump Mobile com vazamento de dados de 3.615 clientes, o que levou a escrutínio do Congresso. A MSU já sofreu ransomware Netwalker em 2020.
Linha do tempo
The Report relata que a publicação do BYOD coincide com incidente de segurança que levou a ações em todo o campus da universidade.
Nova alegação do BYOD quantifica 1,03 milhão de estudantes e servidores, inclui senhas atuais e antigas e afirma acesso contínuo.
Incidente aberto.
Fontes 3 fontes
- @AlvieriD @AlvieriD
- @DarkWebInformer @DarkWebInformer
- Michigan State cyber incident claimed by ransomware gang behind recent hospital attack The Record
