Michigan State cyber incident claimed by ransomware gang behind recent hospital attack

Las au­to­ri­da­des de la Uni­ver­si­dad Es­ta­tal de Mi­chi­gan in­for­ma­ron que las re­cien­tes de­cla­ra­cio­nes de un grupo de ci­ber­de­lin­cuen­tes están re­la­cio­na­das con un acon­te­ci­mien­to ocu­rri­do el mes pa­sa­do, el cual obli­gó a mo­di­fi­car las con­tra­se­ñas de todas las cuen­tas de los alum­nos y del per­so­nal. Un co­lec­ti­vo co­no­ci­do como BYOD in­clu­yó a la ins­ti­tu­ción edu­ca­ti­va en su sitio de fil­tra­cio­nes, ase­gu­ran­do que sus­tra­je­ron datos per­so­na­les de más de un mi­llón de es­tu­dian­tes ac­tua­les y an­te­rio­res.

Un re­pre­sen­tan­te de la uni­ver­si­dad de­cla­ró que de­tec­ta­ron ac­ti­vi­dad in­for­má­ti­ca sos­pe­cho­sa y co­men­za­ron a in­da­gar de in­me­dia­to. Como me­di­da de pro­tec­ción, el equi­po téc­ni­co exi­gió a los usua­rios con iden­ti­fi­ca­dor de la ins­ti­tu­ción con­fi­gu­rar nue­vas cla­ves de ac­ce­so con una lon­gi­tud mí­ni­ma de quin­ce ca­rac­te­res me­dian­te un co­rreo elec­tró­ni­co en­via­do a prin­ci­pios de oc­tu­bre.

Hasta el mo­men­to, los in­di­cios apun­tan a un po­si­ble caso de com­pro­mi­so de cre­den­cia­les, sin que se hayan en­con­tra­do prue­bas de in­tru­sión en el di­rec­to­rio cen­tral de la uni­ver­si­dad ni evi­den­cia de que otros datos ins­ti­tu­cio­na­les hayan sido ro­ba­dos, mo­di­fi­ca­dos o con­sul­ta­dos. La or­ga­ni­za­ción aca­dé­mi­ca no ofre­ció res­pues­tas adi­cio­na­les ante las con­sul­tas sobre lo pu­bli­ca­do por los pi­ra­tas in­for­má­ti­cos.