भ्यान्डरबिल्ट भन्छ ह्याकबाट फर्कन हप्तौं लाग्न सक्छ

भ्यान्डरबिल्ट विश्वविद्यालयले बुधबार भन्यो कि नोभेम्बर ९ मा आफ्ना क्याम्पस प्रणालीमा भएको ह्याकबाट पूर्ण रूपमा सामान्य अवस्थामा फर्कन हप्तौं लाग्न सक्छ। नोभेम्बर ११ को दिउँसो प्रकाशित अद्यावधिकमा विश्वविद्यालयले संघीय सरकार, कानून प्रवर्तन निकाय र अन्य साझेदारसँग मिलेर घटना समाधान गर्न काम गरिरहेको जनाएको छ। विश्वविद्यालयले आफ्नो काम नियन्त्रणमा केन्द्रित रहेको र कुनै तथ्यांक, भए पनि, पहुँच गरिएको थियो कि थिएन भनेर निर्धारण गरिरहेको बताएको छ।

घटना सोमबार, नोभेम्बर ९ मा सुरु भयो। भ्यान्डरबिल्टले त्यो बिहान सक्रिय साइबर सुरक्षा घटना घोषणा गर्यो र विद्यार्थी, प्राध्यापक तथा कर्मचारीलाई विश्वविद्यालयका उपकरण बन्द गर्न र विश्वविद्यालयको वाइफाइबाट विच्छेद हुन आग्रह गर्यो। विद्यार्थी अखबार द भ्यान्डरबिल्ट हसलरले उल्लंघन बिहान ९:५० बजे CST मा पत्ता लागेको र VUIT भनेर चिनिने विश्वविद्यालयको आईटी विभागले उल्लंघन पुष्टि गरेको जनाएको छ। वाइफाइ नोभेम्बर ९ कै साँझसम्ममा फेरि चल्यो, र विश्वविद्यालयले मंगलबार, नोभेम्बर १० मा सामान्य कक्षा तालिका चलायो।

के फर्कियो, के फर्किएन

नोभेम्बर १० को साँझसम्ममा भ्यान्डरबिल्टले क्याम्पस वाइफाइ, Okta, Outlook इमेल, CampusPrint, Brightspace, Zoom र YES भर्ना प्रणाली सुरक्षित र उपलब्ध रहेको बतायो, र विद्यार्थी, प्राध्यापक तथा कर्मचारीलाई विश्वविद्यालयका उपकरण फेरि प्रयोग गर्न अनुमति दियो। अन्य सेवाहरू प्रतिबन्धित रहे। विश्वविद्यालयको बारम्बार सोधिने प्रश्न पृष्ठले Box, Oracle Cloud, Salesforce, PeopleSoft, SharePoint, Teams र OneDrive लाई पुनर्स्थापना जारी रहँदा अझै सीमित प्रणालीहरूमा राखेको छ।

नोभेम्बर १० को साँझको अद्यावधिकमा विश्वविद्यालयले तलब भुक्तानी, भुक्तानी सेवा, भर्ना, पाठ्यक्रम दर्ता र सार्वजनिक सुरक्षा लगायतका महत्वपूर्ण कार्यलाई पहिलो प्राथमिकता दिएको बतायो। सोही अद्यावधिकमा सबै प्रणालीको पूर्ण पुनर्स्थापनामा धेरै हप्ता लाग्न सक्ने चेतावनी दिइयो, प्रत्येक सेवा जाँच र सुरक्षित गरेपछि चरणबद्ध रूपमा फर्काइनेछ।

विश्वविद्यालयले पुष्टि नगरेको दाबी

आक्रमण कसले गर्यो भन्ने अझै पुष्टि भएको छैन। द टेनेसियनले प्रविधि समाचार साइट BleepingComputer लाई उद्धृत गर्दै BYOD नामक समूहले जिम्मेवारी दाबी गरेको र नाम, सम्पर्क विवरण र अन्य अभिलेखसहित दस लाखभन्दा बढी सामाजिक सुरक्षा नम्बर लगेको बताएको जनाएको छ। भ्यान्डरबिल्टले त्यो दाबी पुष्टि गरेको छैन। विश्वविद्यालयले सामाजिक सुरक्षा नम्बर, स्वास्थ्य अभिलेख वा बैंकिङ जानकारी सम्झौता भएको भनेको छैन, र घटनालाई कुनै समूहसँग जोडेको छैन। व्यक्तिगत उपकरणहरू प्रभावित भएको आफूले विश्वास नगरेको उसले बताएको छ।

सार्वजनिक दाबी र आधिकारिक पुष्टिबीचको त्यो खाडल नै अहिले क्याम्पसको अवस्था हो। विश्वविद्यालयले नोभेम्बर १० मा बारम्बार सोधिने प्रश्न पृष्ठ प्रकाशित गर्यो र आफ्नो समुदायलाई पुष्टि भएको जानकारीका लागि आधिकारिक सन्देशमा भर पर्न भन्यो। विद्यार्थी र प्राध्यापकहरूले द टेनेसियनलाई के लगियो र अवरोध कति लामो हुन्छ भन्ने प्रश्न बाँकी रहेको बताए। न्याशभिलस्थित एफबीआई फिल्ड अफिसले हसलरलाई एजेन्सी अनुसन्धानमा संलग्न रहेको पुष्टि गर्यो।

यो किन महत्वपूर्ण छ

अनुसन्धान विश्वविद्यालय यो आक्रमणले छोएका प्रणालीहरूमा चल्छ। तलब, भर्ना, पाठ्यक्रम दर्ता र भुक्तानी सबै प्रतिबन्धित समूहभित्र छन्, र हप्तौंमा नापिने पुनर्स्थापनाले कक्षामा दर्ता गर्न खोज्ने विद्यार्थी र सामान्य कामका साधन पर्खिरहेको कर्मचारीलाई छुन्छ। विश्वविद्यालयले ती कार्यलाई पुनर्स्थापनाको लाइनमा सबैभन्दा अगाडि राखेको छ, जसले वास्तविक दबाब कहाँ छ भनेर देखाउँछ।

विश्वविद्यालयसँग पढेका, काम गरेका वा जोडिएर उपचार लिएका जो कोहीका लागि खुला प्रश्न व्यक्तिगत तथ्यांकको हो। आजको इमानदार अवस्था साँघुरो छ: बाहिरी समूहले अभिलेख लगेको दाबी गर्छ, र विश्वविद्यालयले कुनै तथ्यांकमा पहुँच भयो कि भएन भनेर अझै निर्धारण गरिरहेको बताउँछ। त्यो प्रश्नको कुनै पनि पक्ष सार्वजनिक रूपमा टुंगिएको छैन।

अब के हुन्छ

भ्यान्डरबिल्टले घटना जारी रहेसम्म आफ्नो समाचार साइटमा नियमित अद्यावधिक दिने वाचा गरेको छ। यो कथालाई अगाडि बढाउने तथ्य आक्रमणको प्रवेश बिन्दु, घुसपैठ सुरु भएको मिति, र तथ्यांक खुलासाबारे पुष्टि भएको जवाफ हुन्। विश्वविद्यालय वा अनुसन्धानकर्ताले ती प्रकाशित नगरेसम्म चोरिएका सामाजिक सुरक्षा नम्बरको दाबी दाबी नै रहन्छ, र यहाँ त्यसरी नै प्रस्तुत गरिएको छ।

स्रोत

द टेनेसियन, भ्यान्डरबिल्ट विश्वविद्यालय र द भ्यान्डरबिल्ट हसलर। पूरा लिंक अंग्रेजी संस्करणमा छ।