دانشگاه نیومکزیکو (University of New Mexico) برای دومین روز متوالی، به دلیل یک «رویداد امنیت سایبری» (cybersecurity event)، کلاس‌های آموزشی در دانشکده‌های پزشکی، پرستاری و داروسازی را لغو کرده است.
جزئیات حمله و اختلال در خدمات
این حمله که روز دوشنبه مرکز علوم سلامت (Health Sciences Center) این دانشگاه را هدف قرار داده، منجر به توقف سیستم‌ها، لغو قرار ملاقات‌ها و کلینیک‌ها در بیمارستان‌های UNM Health و تغییر مسیر آمبولانس‌ها به مراکز درمانی مجاور در آلباکرکی و سانتافه شده است.
اگرچه برخی خدمات بیمارستانی دوباره در حال بازگشت به حالت عادی هستند، اما فرآیند بازیابی (recovery) همچنان به صورت مرحله‌ای ادامه دارد و از کارکنان غیرضروری خواسته شده است در منزل بمانند.
ادعای گروه باج‌افزاری BYOD
هرچند دانشگاه هنوز ماهیت دقیق این حمله را تایید نکرده است، اما محققان به احتمال دخالت یک باج‌افزار (ransomware) اشاره می‌کنند. گروه تازه‌تأسیس BYOD مسئولیت این حمله را بر عهده گرفته است.
این عامل تهدید (threat actor) مدعی است که موفق به نفوذ به موارد زیر شده است:
- آلودگی ۳۶,۰۰۰ دستگاه کامپیوتر؛
- نفوذ به هر دو جنگل (forest) سرویس Active Directory؛
- دسترسی به دو پایگاه داده Oracle؛
- سرقت داده‌های شخصی تمامی دانشجویان و کارکنان، ایمیل‌های داخلی و سایر داده‌های سیستمی.
لازم به ذکر است که ادعاهای گروه‌های باج‌افزاری همیشه قابل استناد نیست و لزوماً به معنای وقوع یک حمله با پرداخت باج نیست، اما حجم ادعاهای مطرح شده نشان‌دهنده شدت نفوذ احتمالی است.
