O National College of Ireland (NCI) e a Universidade Tecnológica de Dublin divulgaram ataques de ransomware que atingiram seus sistemas de TI. Em um aviso compartilhado pelo NCI em seu site, a faculdade explicou que seus serviços de TI estavam experimentando uma “interrupção significativa”, embora não nomeasse especificamente o ransomware como a razão inicialmente.
” National College of Ireland está atualmente experimentando uma interrupção significativa nos serviços de TI que impactou vários sistemas universitários, incluindo o Moodle, o serviço de Biblioteca e o serviço MyDetails dos alunos atuais”, notice lê-se na inicial.
Outro notice postado um dia depois esclareceu que a interrupção foi causada por um ataque de ransomware. A colagem entrou em contato com autoridades e partes relevantes, incluindo o Comissário de Proteção de Dados e a Gardai. Parece que no momento da escrita, os sistemas de TI da colagem ainda estavam desligados.
A Universidade Tecnológica de Dublin também sofreu um ataque de ransomware em um momento semelhante. Um curto prazo publicado no site da universidade explicou que os sistemas de TIC no campus de Tallaght foram interrompidos e o helpdesk não foi capaz de responder aos pedidos enquanto o incidente era investigado.
“A interrupção de alguns sistemas de TIC no campus de Tallaght, mas acesso remoto seguro aos principais serviços, está disponível. O Helpdesk de TIC não pode responder às solicitações enquanto os problemas são investigados”, notice diz.
Em um email posterior enviado aos alunos e obtido pela DataBreaches, foi revelado que a interrupção foi um grave ataque de ransomware em todos os seus sistemas de TIC no local. Assim National College of Ireland como o incidente, o incidente foi relatado às autoridades estatutárias relevantes, incluindo o Escritório do Comissário de Proteção de Dados e An Garda Siochana.
“O campus de Tallaght foi submetido a um ataque significativo de ransomware em todos os nossos sistemas de TIC no local. A interrupção dos serviços ocorreu no início da manhã de quinta-feira e a causa mais tarde identificada como um ataque de ransomware. Devido à criptografia de malware colocada em nossos sistemas neste ataque, atualmente não temos acesso do usuário aos nossos principais sistemas de TIC e backups no campus. Neste momento, nossos serviços baseados em nuvem parecem não afetados, mas estão sendo revisados”, explica o e-mail.
Quais infecções por ransomware estavam por trás dos ataques, das exigências ou mesmo de como os ataques aconteceram em primeiro lugar não foi divulgado em ambos os casos. Mais informações provavelmente serão reveladas assim que os esforços de investigação e remediação estiverem concluídos.