به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، این دانشگاه که بیش از ۳۴ هزار دانشجو دارد، روز سه‌شنبه در سایت افشای داده‌های یک گروه باج‌افزاری ظاهر شد.
این گروه ادعا کرد که ۹۱ مگابایت داده، شامل اطلاعات کارمندان، اطلاعات مالی و موارد دیگر را به سرقت برده است.
یکی از سخنگویان دانشگاه به خبرگزاری ریکوردد فیوچر نیوز (Recorded Future News) گفت:
دانشگاه اخیراً فعالیت غیرمعمولی را در شبکه فناوری اطلاعات خود شناسایی کرده است. پس از کشف این موضوع، برخی سیستم‌ها را جدا کرده و در حال بررسی مسئله هستیم. به عنوان بخشی از این فرایند مداوم، تدابیری در سراسر شبکه ما اجرا می‌شود.
دانشگاه به سوالات بیشتری درباره علت این حادثه، سیستم‌های تحت تأثیر و اینکه آیا باج پرداخت خواهد شد یا خیر، پاسخ نداد.
اولین روز رسمی ترم جدید در دانشگاه اوکلاهما روز دوشنبه بود، اما هفته گذشته به دلیل طوفان برف، دانشگاه مجبور به تعطیلی پردیس و لغو کلاس‌های حضوری شد و کارکنان به صورت دورکار فعالیت کردند.
به گفته کارشناسان، گروه باج‌افزاری که ادعا کرده مسئول این حادثه در دانشگاه اوکلاهما است، به طور مکرر مؤسسات آموزش عالی را با بهره‌گیری از اطلاعات ورود به وی پی ان (VPN) به خطر افتاده، هدف قرار داده است.
این گروه که با نام فاگ (Fog) شناخته می‌شود، در ماه می ۲۰۲۴ ظهور کرد.
پژوهشگران امنیت سایبری شرکت آرکتیک ولف (Arctic Wolf) اعلام کردند که تمام سازمان‌های قربانی که در وب‌سایت این گروه لیست شده‌اند، در ایالات متحده قرار دارند و ۸۰ درصد آنها در بخش آموزش فعال هستند.
آرکتیک ولف افزود:
در تمام موارد بررسی‌شده، شواهد نشان می‌دهد که مهاجمان توانستند از طریق اطلاعات ورود به وی پی ان به خطر افتاده، به محیط قربانیان دسترسی پیدا کنند. به‌طور خاص، دسترسی از راه دور از طریق دو ارائه‌دهنده مختلف دروازه وی پی ان انجام شده است.
دانشگاه‌های بزرگ مانند دانشگاه اوکلاهما اهداف مکرری برای گروه‌های باج‌افزار هستند، به‌ویژه در طول یا پس از فصل تعطیلات، زمانی که تیم‌های فناوری اطلاعات با تعداد کمی پرسنل کار می‌کنند.
دانشگاه استنفورد و دانشگاه میشیگان نیز با حملات باج‌افزاری مواجه شدند که مدارس را مجبور به قطع بخش‌هایی از شبکه‌هایشان کرد.
سال گذشته، دانشگاه ایست سنترال (East Central) در آدا، اوکلاهما، به‌طور مشابه با حمله باج‌افزاری روبرو شد که تنها چند رایانه در پردیس را از کار انداخت اما منجر به سرقت گسترده‌تری از اطلاعات دانشجویان و شماره‌های تأمین اجتماعی شد.
در خبر نخستین درباره سرقت داده از دانشگاه اوکلاهاما ادعا شده بود که یک گروه جرایم سایبری ۹۱ گیگابایت داده را سرقت کرده است که در واقع این مقدار ۹۱ مگابایت بود.
