BYOD, Michigan State Üniversitesi'nden 1,3 milyon öğrenci verisi çaldığını iddia ediyor

BYOD adlı fidye yazılımı grubu, 1 Kasım Pazar akşamı ABD’deki Michigan State Üniversitesi’ni (MSU) sızıntı sitesine ekledi ve üniversitenin 1,3 milyon eski ve yeni öğrencisine ait kişisel bilgileri çaldığını iddia etti. The Record’a göre üniversite, grubun iddialarının Ekim ayındaki bir olayla ilgili olduğunu açıkladı. Bu olay nedeniyle bütün öğrenci ve çalışan hesaplarının parolaları sıfırlanmıştı.

Üniversitenin açıklaması

MSU’nun hizmet durumu sayfasına göre üniversite 1 Ekim Perşembe günü bütün öğrenci, öğretim üyesi ve çalışanlara NetID parolalarını sıfırlamalarını isteyen bir e-posta gönderdi. Üniversite şüpheli bir siber faaliyet fark ettiğini ve hesapları korumak için önlem aldığını belirtti. The Record’a göre yeni parolaların en az 15 karakter olması istendi.

Üniversitenin bir sözcüsü The Record’a, incelemenin şu ana kadarki bulgularına göre faaliyetin olası bir kimlik bilgisi ele geçirme olayı gibi göründüğünü söyledi. Sözcüye göre üniversitenin merkezi Active Directory ortamının ele geçirildiğine dair bir kanıt yok ve başka MSU verilerine erişildiğine, değiştirildiğine ya da çalındığına dair bir kanıt da bulunmadı. Üniversite, grubun paylaşımındaki iddialarla ilgili ek soruları yanıtlamadı. Hizmet durumu sayfasındaki olay kaydı 30 Ekim’de çözüldü olarak kapatıldı.

BYOD grubu

The Record’a göre BYOD, Eylül’de ortaya çıkan ve hakkında çok az şey bilinen yeni bir fidye yazılımı grubu. Grup geçen hafta New Mexico Üniversitesi Sağlık Bilimleri Merkezi’ne saldırmış ve hastanenin ambulansları başka hastanelere yönlendirmesine yol açmıştı. The Record’a göre grup daha sonra özür dilemiş ve şifre çözme anahtarlarını ücretsiz verdiğini iddia etmişti. Grup ayrıca geçen ay Trump Mobile’a saldırdığını ve 3.615 müşterinin verilerini sızdırdığını iddia etmişti.

The Record’a göre MSU 2020’de de Netwalker fidye yazılımı grubunun saldırısına uğramıştı.