Το National College of Ireland (NCI) και το Τεχνολογικό Πανεπιστήμιο του Δουβλίνου έχουν αποκαλύψει επιθέσεις ransomware που πλήττουν τα συστήματα πληροφορικής τους. Σε μια ανακοίνωση που μοιράστηκε το NCI στον ιστότοπό του, το κολέγιο εξήγησε ότι οι υπηρεσίες πληροφορικής τους αντιμετώπιζαν μια «σημαντική διαταραχή», αν και αρχικά δεν ονόμασαν το ransomware ως τον λόγο.
«Αυτή National College of Ireland τη στιγμή αντιμετωπίζει σημαντική διακοπή στις υπηρεσίες πληροφορικής που έχει επηρεάσει αρκετά συστήματα κολλεγίων, συμπεριλαμβανομένου του Moodle, της υπηρεσίας Βιβλιοθήκης και της τρέχουσας υπηρεσίας MyDetails των μαθητών», αναφέρει η notice αρχική.
Ένας άλλος notice που δημοσιεύτηκε μια μέρα αργότερα διευκρίνισε ότι η διαταραχή προκλήθηκε από μια επίθεση ransomware. Το κολάζ επικοινώνησε με τις αρμόδιες αρχές και τα μέρη, συμπεριλαμβανομένου του Επιτρόπου Προστασίας Δεδομένων και του Gardai. Φαίνεται ότι κατά τη στιγμή της συγγραφής, τα συστήματα πληροφορικής του κολάζ ήταν ακόμα εκτός.
Το Τεχνολογικό Πανεπιστήμιο του Δουβλίνου υπέστη επίσης μια επίθεση ransomware σε παρόμοια στιγμή. Μια σύντομη ειδοποίηση που δημοσιεύτηκε στην ιστοσελίδα του πανεπιστημίου εξήγησε ότι τα συστήματα ΤΠΕ στην πανεπιστημιούπολη tallaght διακόπηκαν και το γραφείο βοήθειας δεν ήταν σε θέση να ανταποκριθεί σε αιτήματα ενώ το περιστατικό διερευνήθηκε.
«Υπάρχει διαθέσιμη διακοπή σε ορισμένα συστήματα ΤΠΕ στην πανεπιστημιούπολη tallaght, αλλά ασφαλής απομακρυσμένη πρόσβαση σε βασικές υπηρεσίες. Το Γραφείο Βοήθειας ΤΠΕ δεν μπορεί να ανταποκριθεί σε αιτήματα ενώ διερευνώνται ζητήματα», notice αναφέρει.
Σε μια email μεταγενέστερη αποστολή σε μαθητές και λαμβάνεται από το DataB reach, αποκαλύφθηκε ότι η διαταραχή ήταν μια σοβαρή επίθεση ransomware σε ολόκληρο το σύστημα ΤΠΕ του ιστότοπου. Όπως και το National College of Ireland περιστατικό, το περιστατικό αναφέρθηκε στις αρμόδιες νομικές αρχές, συμπεριλαμβανομένου του Γραφείου του Επιτρόπου Προστασίας Δεδομένων και της An Garda Siochana.
«Η πανεπιστημιούπολη tallaght έχει υποστεί μια σημαντική επίθεση ransomware σε όλα τα συστήματα ΤΠΕ του ξενοδοχείου μας. Η διακοπή των υπηρεσιών συνέβη νωρίς το πρωί της Πέμπτης και η αιτία αργότερα αναγνωρίστηκε ως επίθεση ransomware. Λόγω της κρυπτογράφησης κακόβουλου λογισμικού που τοποθετείται στα συστήματά μας σε αυτήν την επίθεση, δεν έχουμε επί του παρόντος πρόσβαση των χρηστών στα κύρια συστήματα ΤΠΕ και τα αντίγραφα ασφαλείας στην πανεπιστημιούπολη. Αυτή τη στιγμή, οι υπηρεσίες μας που βασίζονται στο cloud φαίνονται ανεπηρέαστες, αλλά επανεξετάζονται», εξηγεί το μήνυμα ηλεκτρονικού ταχυδρομείου.
Ποιες μολύνσεις ransomware ήταν πίσω από τις επιθέσεις, τις απαιτήσεις ή ακόμα και πώς συνέβησαν οι επιθέσεις αρχικά δεν αποκαλύφθηκε και στις δύο περιπτώσεις. Περισσότερες πληροφορίες πιθανότατα θα αποκαλυφθούν μόλις ολοκληρωθούν οι προσπάθειες έρευνας και αποκατάστασης.