El ransomware amenaza a las universidades: el caso de Lincoln College

Aunque normalmente no se considera que la educación superior sea un sector objetivo de los ataques de ransomware, podría estar formándose una tendencia. Tres universidades diferentes, la Universidad North Carolina A&T, el Lincoln College y la Austin Peay State University, han sufrido un impacto negativo debido a este tipo de ataques cibernéticos, llegando incluso a la clausura del Lincoln College debido a la magnitud del hackeo.

"Aunque obviamente hay circunstancias más allá del incidente de ciberseguridad en juego aquí, también está claro que responder y recuperarse del ransomware desempeñó un papel importante en la desaparición del Lincoln College", dijo Tim Erlin, vicepresidente de estrategia en Tripwire. "Les costó tiempo, así como dinero, recuperarse. En este caso, el tiempo equivalía a la oportunidad de tal vez enderezar el rumbo y salvar la institución. Cuando ya estás luchando, perder acceso a sistemas operativamente importantes durante más de un mes puede convertirse fácilmente en una sentencia de muerte".

El cierre del Lincoln College

Como el ejemplo más extremo de una escuela afectada por ransomware, el Lincoln College se vio obligado a cerrar sus puertas para siempre después de 157 años de funcionamiento el 13 de mayo. La escuela fue golpeada inicialmente por la pandemia de COVID-19, limitando la capacidad de reclutamiento y recaudación de fondos de la institución privada. Pero el golpe final llegó después de luchar contra un grave ataque de ransomware en diciembre que limitó el acceso del profesorado a datos escolares importantes, lo que dificultó aún más encontrar nuevos posibles estudiantes y, por lo tanto, limitó la capacidad del colegio para mantener sus puertas abiertas.

Según el aviso en el sitio web del Lincoln College, "Todos los sistemas necesarios para el reclutamiento, la retención y los esfuerzos de recaudación de fondos no funcionaron. Afortunadamente, no se expuso ninguna información personal identificable. Una vez completamente restauradas en marzo de 2022, las proyecciones mostraron importantes déficits de inscripción, lo que requería una donación transformadora o una asociación para mantener a Lincoln College más allá del semestre actual".

"Los ciberataques como el ransomware pueden ser dolorosos para que las organizaciones se recuperen incluso en los mejores momentos, pero como muestra esta historia, para cualquier organización que ya esté luchando, pueden ser amenazas existenciales", dijo Chris Clements, vicepresidente de soluciones arquitectónicas en Cerberus Sentinel. "A partir de su anuncio, la institución ya estaba luchando debido a la pandemia, pero tener sistemas críticos fuera de línea durante tres meses durante un período de inscripción vital puede haber sellado su destino".

El ciberataque a Austin Peay

El 27 de abril, la Austin Peay State University envió el siguiente mensaje en Twitter, indicando que también habían sufrido un ataque de ransomware:

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

APSU ALERTA: Ataque de ransomware. ¡ESTO NO ES UNA PRUEBA. APAGUE TODAS LAS COMPUTADORAS AHORA!

— Austin Peay State University (@austinpeay) 27 de abril de 2022

Según la página de noticias de Austin Peay, los sistemas de la universidad se restauraron después de estar fuera de línea durante tres días. Se creía que el ataque de ransomware había llegado a través de correos electrónicos de phishing, ya que el sitio de noticias de la universidad instaba a los estudiantes y profesores a tener cuidado con los enlaces potencialmente peligrosos.

Una petición iniciada por el cuerpo estudiantil del gobernador para posponer los exámenes finales a una fecha posterior debido al ataque describió los eventos de la siguiente manera: "La conectividad en el campus y a los servicios en línea esenciales para los estudiantes, como One-Stop, el correo electrónico Outlook y One-Drive, está comprometida. Los estudiantes que dependen del campus para Wi-Fi, la biblioteca Felix G. Woodward, el Centro de Escritura y otros recursos no tienen acceso a ellos".

VER: Política de seguridad de dispositivos móviles (Newsmatic Premium)

North Carolina A&T atacado por BlackCat

A finales de marzo, se creía que la Universidad North Carolina A&T había sufrido un ataque de ransomware a manos del grupo de hackers ALPHV/BlackCat. Mientras la universidad se encontraba en su receso de primavera, los ciberdelincuentes lograron interrumpir varias de las conexiones inalámbricas de la escuela, las herramientas de instrucción, los sitios de inicio de sesión único y la VPN como parte del ataque. Se acusó a BlackCat de robar información personal como números de Seguro Social de profesores y estudiantes. Además, el grupo de hackers afirmaba haber obtenido información escolar como contratos, información financiera, bases de datos SQL y de correo electrónico.

Cómo proteger tu computadora de los virus: métodos y consejos

En una contradicción directa a la declaración del grupo de hackers, los funcionarios de la universidad afirmaron que no se había robado ninguna información personal y que la única parte de la escuela afectada por el ataque fueron los sistemas de la institución.

"Para mantenerse seguras, las organizaciones deben adoptar una cultura de seguridad que integre la conciencia y la protección cibernética en todas las operaciones comerciales", dijo Clements. "Hacerlo lo antes posible es mucho más fácil que intentar adaptar mejores prácticas de seguridad en entornos maduros y diversos. Conseguir una ciberseguridad efectiva es un trabajo desafiante, pero el riesgo cada vez mayor de daños por un ataque significa que debe tomarse en serio para proteger a las organizaciones de una pérdida potencialmente devastadora".

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a El ransomware amenaza a las universidades: el caso de Lincoln College , tenemos lo ultimo en tecnología 2023.