Skandal am Hawai’i Community College: Sie bezahlen eine Entführerbande, um ihre sensiblen Daten zu schützen!

Das Hawaiʻi Community College war kürzlich einem Ransomware-Angriff ausgesetzt, der die Daten Tausender Menschen gefährdete. In diesem Artikel erläutern wir die Einzelheiten dieses Angriffs, die schwierige Entscheidung der Universität und die Maßnahmen, die ergriffen wurden, um zukünftige Angriffe zu verhindern.

Ransomware-Angriff bedroht die Datensicherheit

Am 13. Juni 2023 wurde die University of Hawaii Opfer eines Ransomware-Angriffs. Die Cyberkriminellen hinter dem als NoEscape bekannten Angriff drohten mit der Herausgabe von 65 GB gestohlener Daten, wenn nicht innerhalb von sieben Tagen ein Lösegeld gezahlt würde. Angesichts dieser Bedrohung traf die Universität die schwierige Entscheidung, das Lösegeld zu zahlen, um die persönlichen Daten ihrer Studenten zu schützen.

Das Hawaiʻi Community College, das zwei Campusse auf der Insel Hawaii betreibt, gab zu, das Lösegeld gezahlt zu haben, um die Offenlegung der gestohlenen Daten zu verhindern. Diese Entscheidung wurde nach einer gründlichen Analyse der verfügbaren Optionen und in Zusammenarbeit mit externen Cybersicherheitsexperten getroffen.

Die Folgen des Angriffs

Nachdem die Ransomware-Gruppe das Lösegeld gezahlt hatte, entfernte sie den Eintrag der University of Hawaii von ihrer Website zu Datenschutzverletzungen. Die Wiederherstellung der beschädigten IT-Infrastruktur ist jedoch noch im Gange und wird voraussichtlich bis zum 14. August 2023 abgeschlossen sein.

Die von diesem Angriff betroffenen Personen, etwa 28.000 Studenten und Mitarbeiter, erhalten Benachrichtigungsschreiben mit Anweisungen zur Anmeldung für Dienste zur Kreditüberwachung und zum Schutz vor Identitätsdiebstahl. Ziel dieser Maßnahmen ist es, die potenziellen Risiken, die mit der Offenlegung Ihrer personenbezogenen Daten verbunden sind, zu minimieren.

Verhindern Sie zukünftige Angriffe

Um zukünftige ähnliche Angriffe zu verhindern, arbeitet die University of Hawaii eng mit allen zehn Campussen und ihren IT-Systemadministratoren zusammen. Ziel ist es, etwaige Sicherheitslücken zu schließen und zusätzliche Sicherheitsmaßnahmen umzusetzen.

Es ist wichtig zu beachten, dass die Zahlung eines Lösegelds zur Verhinderung einer Datenschutzverletzung nicht immer eine problemlose Lösung garantiert. In der Vergangenheit erpressten einige Bedrohungsakteure weiterhin Geld von Opfern oder gaben die Daten weiter, obwohl sie das Lösegeld gezahlt hatten. Daher ist es wichtig, dass alle Schüler und Lehrer wachsam bleiben und Maßnahmen zum Schutz ihrer personenbezogenen Daten ergreifen.

Wer steckt hinter dem NoEscape-Angriff?

NoEscape ist ein neues Ransomware-Projekt, das darauf abzielt Windows-Server, Linux und VMware ESXi. Bedrohungsakteure verlangen hohe Lösegelder von bis zu 10 Millionen US-Dollar. Es wurden Ähnlichkeiten zwischen NoEscape und Avaddon beobachtet, einem Ransomware-Unternehmen, das im Sommer 2021 seinen Betrieb einstellte. Dies deutet darauf hin, dass NoEscape eine neue Marke sein könnte, die vom Avaddon-Team geschaffen wurde.

Zusammenfassend lässt sich sagen, dass der Ransomware-Angriff auf das Hawaiʻi Community College die Risiken deutlich gemacht hat, denen Bildungseinrichtungen in Bezug auf die Cybersicherheit ausgesetzt sind. Es ist wichtig, Maßnahmen zur Stärkung der Datensicherheit zu ergreifen und sich auf mögliche zukünftige Angriffe vorzubereiten.

Quelle unserer Informationen