वैंडरबिल्ट का कहना है हैक से उबरने में हफ्तों लग सकते हैं

वैंडरबिल्ट विश्वविद्यालय ने बुधवार को कहा कि 9 नवंबर को उसके परिसर सिस्टम पर हुए हैक से पूरी तरह उबरने में हफ्तों लग सकते हैं। 11 नवंबर की दोपहर जारी अपडेट में विश्वविद्यालय ने कहा कि वह संघीय सरकार, कानून प्रवर्तन एजेंसियों और अन्य साझेदारों के साथ मिलकर घटना को सुलझाने का काम कर रहा है। विश्वविद्यालय ने कहा कि उसका काम नियंत्रण पर केंद्रित है और यह तय करने पर कि कोई डेटा, यदि कोई था, एक्सेस किया गया या नहीं।

यह घटना सोमवार, 9 नवंबर को शुरू हुई। वैंडरबिल्ट ने उस सुबह एक सक्रिय साइबर सुरक्षा घटना की घोषणा की और छात्रों, शिक्षकों और कर्मचारियों से विश्वविद्यालय के उपकरण बंद करने और विश्वविद्यालय वाईफाई से डिस्कनेक्ट करने का आग्रह किया। छात्र अखबार द वैंडरबिल्ट हसलर ने बताया कि उल्लंघन का पता सुबह 9:50 बजे CST पर चला और VUIT के नाम से जाने जाने वाले विश्वविद्यालय के आईटी विभाग ने उल्लंघन की पुष्टि की। वाईफाई 9 नवंबर की शाम तक बहाल हो गया, और विश्वविद्यालय ने मंगलवार, 10 नवंबर को सामान्य कक्षा कार्यक्रम चलाया।

क्या लौटा, और क्या नहीं

10 नवंबर की शाम तक वैंडरबिल्ट ने कहा कि परिसर वाईफाई, Okta, Outlook ईमेल, CampusPrint, Brightspace, Zoom और YES नामांकन प्रणाली सुरक्षित और उपलब्ध हैं, और उसने छात्रों, शिक्षकों और कर्मचारियों को विश्वविद्यालय के उपकरण फिर से इस्तेमाल करने की मंजूरी दी। अन्य सेवाएं प्रतिबंधित रहीं। विश्वविद्यालय के FAQ में Box, Oracle Cloud, Salesforce, PeopleSoft, SharePoint, Teams और OneDrive उन प्रणालियों में शामिल थे जो बहाली जारी रहने तक सीमित रहीं।

10 नवंबर की शाम के अपडेट में विश्वविद्यालय ने कहा कि वह वेतन भुगतान, भुगतान सेवाओं, दाखिले, पाठ्यक्रम पंजीकरण और सार्वजनिक सुरक्षा समेत महत्वपूर्ण कार्यों को सबसे पहले रख रहा है। उसी अपडेट में चेतावनी दी गई कि सभी प्रणालियों की पूर्ण बहाली में कई हफ्ते लग सकते हैं, और सेवाएं हर एक की जांच और सुरक्षा के बाद चरणों में लौटेंगी।

वह दावा जिसकी विश्वविद्यालय ने पुष्टि नहीं की

हमला किसने किया, यह अभी पुष्टि नहीं हुआ है। द टेनेसियन ने बताया कि प्रौद्योगिकी समाचार साइट BleepingComputer ने कहा कि BYOD नामक समूह ने जिम्मेदारी का दावा किया और कहा कि उसने नाम, संपर्क जानकारी और अन्य रिकॉर्ड के साथ दस लाख से अधिक सोशल सिक्योरिटी नंबर ले लिए। वैंडरबिल्ट ने उस दावे की पुष्टि नहीं की है। विश्वविद्यालय ने यह नहीं कहा कि सोशल सिक्योरिटी नंबर, स्वास्थ्य रिकॉर्ड या बैंकिंग जानकारी से समझौता हुआ, और उसने घटना को किसी समूह से नहीं जोड़ा। उसने कहा कि उसे नहीं लगता कि निजी उपकरण प्रभावित हुए।

सार्वजनिक दावे और आधिकारिक पुष्टि के बीच का यही फासला परिसर की मौजूदा स्थिति है। विश्वविद्यालय ने 10 नवंबर को एक FAQ पृष्ठ प्रकाशित किया और अपने समुदाय से पुष्ट जानकारी के लिए आधिकारिक संदेशों पर भरोसा करने को कहा। छात्रों और प्रोफेसरों ने द टेनेसियन को बताया कि क्या लिया गया और रुकावट कितनी लंबी होगी, ये सवाल बाकी हैं। नैशविले के FBI फील्ड कार्यालय ने हसलर को पुष्टि की कि एजेंसी जांच में शामिल है।

यह क्यों मायने रखता है

एक शोध विश्वविद्यालय उन्हीं प्रणालियों पर चलता है जिन्हें इस हमले ने छुआ। वेतन, दाखिला, पाठ्यक्रम पंजीकरण और भुगतान सभी प्रतिबंधित समूह के अंदर हैं, और हफ्तों में नापी जाने वाली बहाली कक्षाओं में पंजीकरण करने की कोशिश कर रहे छात्रों और सामान्य काम के साधनों का इंतजार कर रहे कर्मचारियों तक पहुंचती है। विश्वविद्यालय ने उन कार्यों को बहाली की कतार में सबसे आगे रखा है, जो बताता है कि असली दबाव कहां है।

जिस किसी ने भी विश्वविद्यालय से पढ़ाई की, वहां काम किया या उससे जुड़ी देखभाल पाई, उसके लिए खुला सवाल निजी डेटा का है। आज की ईमानदार स्थिति संकीर्ण है: एक बाहरी समूह दावा करता है कि उसने रिकॉर्ड लिए, और विश्वविद्यालय कहता है कि वह अभी तय कर रहा है कि कोई डेटा एक्सेस हुआ या नहीं। उस सवाल का कोई पक्ष सार्वजनिक रूप से तय नहीं हुआ है।

आगे क्या होगा

वैंडरबिल्ट ने वादा किया है कि घटना जारी रहने तक वह अपनी समाचार साइट पर नियमित अपडेट देगा। इस कहानी को आगे बढ़ाने वाले तथ्य हमले का प्रवेश बिंदु, घुसपैठ की शुरुआत की तारीख, और डेटा उजागर होने पर एक पुष्ट जवाब होंगे। जब तक विश्वविद्यालय या जांचकर्ता वे प्रकाशित नहीं करते, चोरी हुए सोशल सिक्योरिटी नंबरों का दावा दावा ही रहेगा, और यहां उसे वैसे ही रखा गया है।

स्रोत

द टेनेसियन, वैंडरबिल्ट विश्वविद्यालय और द वैंडरबिल्ट हसलर। पूरे लिंक अंग्रेजी संस्करण में हैं।