Vanderbilt dit que le retour après le piratage peut prendre des semaines

L'université Vanderbilt a déclaré mercredi que le retour complet à la normale après le piratage qui a touché ses systèmes le 9 novembre pourrait prendre des semaines. Un point publié dans l'après-midi du 11 novembre indique que l'université travaille avec le gouvernement fédéral, les forces de l'ordre et d'autres partenaires pour résoudre l'incident. L'université a précisé que son travail porte sur le confinement et sur la question de savoir quelles données, le cas échéant, ont été consultées.

L'incident a commencé le lundi 9 novembre. Vanderbilt a annoncé ce matin-là un incident actif de cybersécurité et a demandé aux étudiants, aux enseignants et au personnel d'éteindre les appareils de l'université et de se déconnecter du wifi universitaire. The Vanderbilt Hustler, le journal étudiant, a rapporté que la brèche avait été découverte à 9 h 50 CST et que le service informatique de l'université, connu sous le nom de VUIT, avait confirmé une intrusion. Le wifi a été rétabli dans la soirée du 9 novembre, et l'université a assuré un horaire normal de cours le mardi 10 novembre.

Ce qui est revenu, et ce qui ne l'est pas

Dans la soirée du 10 novembre, Vanderbilt a indiqué que le wifi du campus, Okta, la messagerie Outlook, CampusPrint, Brightspace, Zoom et le système d'inscription YES étaient sûrs et disponibles, et a autorisé étudiants, enseignants et personnel à réutiliser les appareils de l'université. D'autres services sont restés restreints. La foire aux questions de l'université cite Box, Oracle Cloud, Salesforce, PeopleSoft, SharePoint, Teams et OneDrive parmi les systèmes encore limités pendant les travaux de restauration.

Dans son point du soir du 10 novembre, l'université a dit donner la priorité aux opérations critiques, notamment la paie, les services de paiement, les admissions, les inscriptions aux cours et la sécurité publique. Le même point avertit que la restauration complète de tous les systèmes pourrait prendre plusieurs semaines, les services revenant par étapes à mesure que chacun est vérifié et sécurisé.

L'affirmation que l'université n'a pas confirmée

L'auteur de l'attaque n'est toujours pas confirmé. The Tennessean a rapporté que BleepingComputer, un site d'information technologique, a indiqué qu'un groupe se faisant appeler BYOD a revendiqué l'attaque et affirmé avoir pris plus d'un million de numéros de sécurité sociale, ainsi que des noms, des coordonnées et d'autres dossiers. Vanderbilt n'a pas confirmé cette affirmation. L'université n'a pas dit que les numéros de sécurité sociale, les dossiers de santé ou les informations bancaires avaient été compromis, et elle n'a attribué l'incident à aucun groupe. Elle a dit ne pas croire que les appareils personnels aient été touchés.

Cet écart entre une revendication publique et une confirmation officielle est le point où se trouve le campus. L'université a publié une page de questions fréquentes le 10 novembre et a demandé à sa communauté de s'en tenir aux messages officiels pour les informations confirmées. Des étudiants et des professeurs ont dit à The Tennessean que des questions demeurent sur ce qui a été pris et sur la durée de la perturbation. Le bureau du FBI à Nashville a confirmé à Hustler que l'agence participe à l'enquête.

Pourquoi cela compte

Une université de recherche fonctionne avec les systèmes que cette attaque a touchés. La paie, les admissions, les inscriptions et les paiements font partie de l'ensemble restreint, et une restauration mesurée en semaines touche les étudiants qui tentent de s'inscrire et le personnel en attente de ses outils de travail habituels. L'université a placé ces opérations en tête de la file de restauration, ce qui montre où se situe la pression réelle.

Pour toute personne qui a étudié, travaillé ou reçu des soins liés à l'université, la question ouverte est celle des données personnelles. La position honnête aujourd'hui est étroite: un groupe extérieur affirme avoir pris des dossiers, et l'université dit qu'elle détermine encore si des données ont été consultées. Aucun des deux côtés de cette question n'a été tranché en public.

La suite

Vanderbilt a promis des points réguliers sur son site d'information tant que l'incident dure. Les faits qui feront avancer ce dossier sont le point d'entrée de l'attaque, la date de début de l'intrusion et une réponse confirmée sur l'exposition des données. Tant que l'université ou les enquêteurs ne les publient pas, l'affirmation de numéros de sécurité sociale volés reste une affirmation, présentée ici comme telle.