信息來(lái)源:nosec
12月23日,荷蘭馬斯特里赫特大學(xué)(Maastricht University)宣布,該校幾乎所有Windows機(jī)器都被勒索軟件加密。
Maastricht是荷蘭的一所大學(xué),擁有超過(guò)18000名學(xué)生,4400名員工,7萬(wàn)名校友,在過(guò)去兩年中連續(xù)五次進(jìn)入世界大學(xué)500強(qiáng)。
12月24日圣誕節(jié)前夕,該大學(xué)官方宣布:“Maastricht遭受了一次嚴(yán)重的網(wǎng)絡(luò)攻擊?!?
“幾乎所有的Windows系統(tǒng)都受到了影響,特別是電子郵件服務(wù)影響最大。目前Maastricht正在研究解決方案?!?
目前尚不清楚該攻擊者是否非法訪(fǎng)問(wèn)或竊取大學(xué)數(shù)據(jù),而且還不能確定是受到了哪種勒索軟件的攻擊。
已經(jīng)采取了額外的安全措施來(lái)保護(hù)敏感數(shù)據(jù)。UM正在調(diào)查網(wǎng)絡(luò)攻擊者是否已獲得了敏感數(shù)據(jù)。 ——Maastricht University
所有系統(tǒng)暫時(shí)關(guān)閉
在最近發(fā)布的最新消息中,Maastricht表示,作為預(yù)防措施,該校所有的系統(tǒng)都已停止服務(wù)。
“為了盡可能地保證安全,Maastricht已經(jīng)暫時(shí)關(guān)閉了所有的系統(tǒng)。這一切的目的都是讓學(xué)生和員工能盡快重新使用學(xué)校系統(tǒng),這可能將是一個(gè)分階段的過(guò)程?!?
不過(guò),考慮到勒索軟件影響了Maastricht絕大多數(shù)的計(jì)算系統(tǒng),恢復(fù)所有系統(tǒng)所需的時(shí)間還無(wú)法估計(jì)。
“出于同樣的原因,現(xiàn)在還不能肯定地指出哪些系統(tǒng)受到了影響,哪些沒(méi)有。這需要進(jìn)一步的調(diào)查?!?
執(zhí)行委員會(huì)和各學(xué)院院長(zhǎng)對(duì)此事給學(xué)生和教職員帶來(lái)的不便深表遺憾。在未來(lái)的日子里,他們希望得到學(xué)生和工作人員在這種情況下遇到的問(wèn)題時(shí)的解決方法。 ——Maastricht University
目前,UM的IT人員和外部安全專(zhuān)家正在修復(fù)受影響的系統(tǒng),并對(duì)網(wǎng)絡(luò)攻擊進(jìn)行取證調(diào)查。根據(jù)荷蘭法律規(guī)定,這起襲擊事件也被報(bào)告給了執(zhí)法部門(mén)。
Maastricht表示,目前的主要任務(wù)是確保學(xué)校的系統(tǒng)在未來(lái)遭受攻擊時(shí)能不受影響。
該大學(xué)還表示,員工和學(xué)生可以通過(guò)發(fā)送電子郵件到info@m-u.nl聯(lián)系信息通信技術(shù)服務(wù)臺(tái),詢(xún)問(wèn)與網(wǎng)絡(luò)攻擊有關(guān)的問(wèn)題。當(dāng)然也可以在工作時(shí)間通過(guò)電話(huà)043 38 85 101進(jìn)行詢(xún)問(wèn)。
BleepingComputer已向Maastricht大學(xué)詢(xún)問(wèn)關(guān)于勒索軟件攻擊的更多細(xì)節(jié),但截至發(fā)稿時(shí)沒(méi)有得到回復(fù)。