Universidade Ruhr Bochum foi atacada por ransomware

universidade

A Universidade Universidade Ruhr Bochum (RUB), anunciou recentemente que ele foi vítima ataque de ransomware e que foi forçado a fechar grandes seções de sua infraestrutura central de TI, incluindo sistemas de criação cópia de segurança. O ataque ocorreu na noite de 6 a 7 de maio.

A RUB é uma universidade alemã com mais de 42.900 estudantes e 5.800 funcionários. Nos últimos dois anos, ele esteve na lista com as 500 melhores universidades do mundo.

“Devido a problemas técnicos significativos na infraestrutura de TI, um grande número de sistemas está inoperante desde as 20h. na quinta-feira, 7 de maio de 2020 ”, afirmou a universidade.

“Como resultado, nem todos os membros do RUB puderam acessá-lo Correio do Outlook programa e em Túnel VPN, necessário para acessar várias pastas. Além disso, não havia acesso ao portal interno “.

O RUB disse que seus sistemas foram afetados por um ataque cibernético voltado para a infraestrutura central de TI da universidade e levou ao fechamento de grande parte do sistema.

Os especialistas sugeriram o fechamento de todos os sistemas de servidor conectados baseados no Windows, pois a situação não havia sido esclarecida.

“O tipo de ataque ainda está sendo analisado”, disse a universidade em comunicado à imprensa horas após o ataque. “Todos os servidores centrais e sistemas de backup que poderiam ser afetados foram desligados.”

ransomware

Especialistas pediram que estudantes e funcionários da universidade limitem o uso de aplicativos baseados no Windows e não abra anexos de email.

A universidade também disse que seus sistemas de gerenciamento foram desligados, assim como os serviços de e-mail através do sistema Exchange.

Outras aplicações, como RUB-Mail, Moodle, Rub-Cast, Zoom e Matrix (Riot) permaneceu disponível e o pessoal de TI disse que não foi afetado pelo ataque de ransomware.

“É muito improvável que esses aplicativos tenham sido afetados pelo ataque. Portanto, é permitido o uso desses sistemas, principalmente para a continuação do ensino digital. Atualmente, o ensino digital é possível, sem restrições, por meio desses sistemas “.

A equipe de TI da RUB e uma equipe externa de especialistas estão trabalhando juntos para analisar o ataque e determinar a causa exata do dano.

No momento, não sabemos se os invasores roubaram dados pertencentes a estudantes, funcionários ou pesquisadores. Também não se sabe se algum dos sistemas foi infectado por malware.

O RUB suspeita que os invasores usaram Malware do Windows infectar sistemas universitários também Os sistemas Linux e macOS não foram afetados pelo ataque.

Mais tarde, a universidade confirmou que foi um ataque de ransomware.