Колумбійський університет підтвердив значну кібератаку, яка скомпрометувала особисту, фінансову та медичну інформацію студентів, абітурієнтів та працівників. Порушення торкнулося як нинішніх, так і колишніх студентів, працівників та абітурієнтів, з повідомленнями для постраждалих осіб, які почалися 7 серпня і продовжуються на постійній основі.
Порушення було виявлено після збою в мережі в червні, який Колумбія пов’язала з несанкціонованим доступом сторонньої особи до своїх систем і крадіжкою чутливих даних. В даний час слідчі оцінюють повний обсяг крадіжки.
Згідно з повідомленням про порушення, поданим до офісу Генерального прокурора штату Мен, майже 869,000 осіб постраждали від інциденту, до якого входять студенти, працівники, абітурієнти та, в деяких випадках, члени сім’ї. Звіти вказують на те, що зловмисник стверджував, що вкрадено приблизно 460 гігабайт даних з систем Колумбії.
Викрадені дані стосуються записів про прийом, зарахування та фінансову допомогу, а також певних даних про працівників. Колумбія підтвердила, що записи пацієнтів з Медичного центру Колумбійського університету Ірвінга не були скомпрометовані. Однак обсяг викрадених даних становить значні ризики для крадіжки особистості та шахрайства.
Колумбія повідомила про інцидент правоохоронним органам і співпрацює з експертами з кібербезпеки. Університет впровадив нові заходи безпеки та покращив протоколи для запобігання майбутнім інцидентам.
Починаючи з 7 серпня, Колумбія почала надсилати листи постраждалим, пропонуючи два роки безкоштовного моніторингу кредиту, консультацій з шахрайства та послуг відновлення ідентичності. На запити Колумбія направила запитання до своїх офіційних
Індивідууми повинні перевірити, чи їхня електронна пошта була скомпрометована в минулих витоках. Відомий менеджер паролів, доступний на Cyberguy.com/Passwords, включає вбудований сканер витоків, який перевіряє, чи з’являлися електронні адреси або паролі в відомих витоках. Якщо буде знайдено збіг, рекомендується змінити будь-які повторно використані паролі та захистити ці облікові записи новими, унікальними даними для входу.
Увімкнення двофакторної аутентифікації (2FA) де тільки можливо додає додатковий рівень безпеки до облікових записів, захищаючи їх навіть у разі крадіжки пароля.
Шахраї можуть використовувати страх, пов’язаний з витоками, для розсилки фальшивих електронних листів або текстових повідомлень. Важливо перевіряти будь-яке повідомлення перед тим, як натискати на посилання або ділитися особистою інформацією.
Щоб захиститися від шкідливих посилань, які можуть встановити шкідливе ПЗ та отримати доступ до приватної інформації, на всіх пристроях слід встановити потужне антивірусне програмне забезпечення. Це програмне забезпечення також може попереджати користувачів про фішингові електронні листи та схеми програм-вимагачів, допомагаючи зберегти особисту інформацію та цифрові активи в безпеці. Рекомендації щодо найкращого антивірусного захисту на 2025 рік можна знайти на Cyberguy.com/LockUpYourTech.
На додаток до безкоштовного моніторингу кредиту, що пропонується Колумбійським університетом, додаткові платні послуги можуть допомогти відстежувати особисті дані в темному вебі та забезпечити додаткові заходи безпеки.
Компанії, що займаються крадіжкою особистості, можуть моніторити особисту інформацію, таку як номери соціального страхування, номери телефонів та електронні адреси, попереджаючи осіб, якщо ця інформація продається в темному вебі або використовується для відкриття облікових записів. Вони також можуть допомогти замор