Vanderbilt dice que recuperarse del ataque puede llevar semanas

La Universidad Vanderbilt dijo el miércoles que la recuperación completa del ataque informático que afectó a sus sistemas el 9 de noviembre podría llevar semanas. Una actualización publicada la tarde del 11 de noviembre indicó que la universidad trabaja con el gobierno federal, las fuerzas del orden y otros socios para resolver el incidente. La universidad dijo que su trabajo se centra en la contención y en determinar qué datos, si los hubo, fueron accedidos.

El incidente comenzó el lunes 9 de noviembre. Vanderbilt anunció esa mañana un incidente activo de ciberseguridad e instó a estudiantes, profesores y personal a apagar los dispositivos universitarios y desconectarse del wifi de la universidad. The Vanderbilt Hustler, el periódico estudiantil, informó que la brecha se descubrió a las 9:50 a.m. CST y que el departamento de tecnología, conocido como VUIT, confirmó una intrusión. El wifi se restauró la noche del 9 de noviembre y la universidad mantuvo su horario normal de clases el martes 10 de noviembre.

Qué volvió y qué no

Para la noche del 10 de noviembre, Vanderbilt dijo que el wifi del campus, Okta, el correo Outlook, CampusPrint, Brightspace, Zoom y el sistema de inscripción YES eran seguros y estaban disponibles, y autorizó a estudiantes, profesores y personal a volver a usar los dispositivos universitarios. Otros servicios siguieron restringidos. Las preguntas frecuentes de la universidad enumeraron Box, Oracle Cloud, Salesforce, PeopleSoft, SharePoint, Teams y OneDrive entre los sistemas aún limitados mientras continúa la recuperación.

En su actualización de la noche del 10 de noviembre, la universidad dijo que daba prioridad a las operaciones críticas, entre ellas nómina, servicios de pago, admisiones, inscripción a cursos y seguridad pública. Advirtió en la misma actualización que la restauración completa de todos los sistemas podría tomar varias semanas, con servicios que volverán por etapas a medida que cada uno se revise y se asegure.

La afirmación que la universidad no ha confirmado

Todavía no está confirmado quién llevó a cabo el ataque. The Tennessean informó que BleepingComputer, un sitio de noticias tecnológicas, dijo que un grupo que se hace llamar BYOD se atribuyó la responsabilidad y afirmó haber tomado más de un millón de números de Seguro Social, junto con nombres, datos de contacto y otros registros. Vanderbilt no ha confirmado esa afirmación. La universidad no ha dicho que los números de Seguro Social, los historiales médicos o la información bancaria se hayan visto comprometidos, y no ha atribuido el incidente a ningún grupo. Dijo que no cree que los dispositivos personales se hayan visto afectados.

Esa distancia entre una afirmación pública y una confirmación oficial es el punto en el que está el campus. La universidad publicó una página de preguntas frecuentes el 10 de noviembre y pidió a su comunidad que se guiara por los mensajes oficiales. Estudiantes y profesores dijeron a The Tennessean que persisten las preguntas sobre qué se tomó y cuánto durará la interrupción. La oficina del FBI en Nashville confirmó a Hustler que la agencia participa en la investigación.

Por qué importa

Una universidad de investigación funciona con los sistemas que tocó este ataque. La nómina, las admisiones, la inscripción a cursos y los pagos están dentro del conjunto restringido, y una recuperación medida en semanas alcanza a estudiantes que intentan inscribirse y a personal que espera sus herramientas habituales de trabajo. La universidad puso esas operaciones al frente de la fila de restauración, lo que indica dónde está la presión real.

Para cualquier persona que haya estudiado, trabajado o recibido atención vinculada a la universidad, la pregunta abierta es la de los datos personales. La posición honesta hoy es estrecha: un grupo externo afirma que tomó registros, y la universidad dice que aún determina si se accedió a datos. Ningún lado de esa pregunta se ha resuelto en público.

Qué sigue

Vanderbilt prometió actualizaciones regulares en su sitio de noticias mientras dure el incidente. Los datos que moverán esta historia son el punto de entrada del ataque, la fecha en que comenzó la intrusión y una respuesta confirmada sobre la exposición de datos. Hasta que la universidad o los investigadores publiquen eso, la afirmación de números de Seguro Social robados sigue siendo una afirmación, y así se presenta aquí.

Fuentes

The Tennessean, la Universidad Vanderbilt y The Vanderbilt Hustler. Los enlaces completos están en la versión en inglés.