美国知名高校范德堡大学近日遭遇一起严重网络安全事件。校方表示,目前正在应对一场仍在进行中的网络安全事故,该事件可能波及学校设备、内部系统以及多项云服务。为降低风险,学校已紧急要求学生、教师及其他工作人员关闭学校配发的设备,断开校园无线网络连接,并密切关注设备是否出现异常情况。

校方在声明中称,信息技术团队正在积极调查事件原因并采取措施遏制影响扩散。学校同时提醒师生提高警惕,一旦发现可疑活动应立即报告。校方列举的异常迹象包括意外弹窗、安全警告、云存储平台中的文件或权限发生异常变化、文件被无故删除或重命名、设备出现陌生应用程序以及异常的身份验证请求等。
学校特别强调,如发现可疑情况,用户不要点击任何未知链接、弹窗或附件,也不要自行尝试调查和修复问题,以免导致风险进一步扩大。
据范德堡大学学生媒体《Vanderbilt Hustler》报道,在事件发生后,学校信息技术部门工作人员进入多个教室,提醒教师暂停使用学校发放的设备。校方还建议师生关闭所有正在使用的Microsoft Word文档,并停止访问OneDrive和Dropbox等在线存储目录。
尽管遭遇网络攻击,学校表示教学活动将继续按计划进行。校方公告称,课程照常开展,学生应根据任课教师的具体指导安排学习。同时,学生关怀网络办公室继续开放,心理咨询等服务也保持正常运行。
与此同时,一个名为BYOD的勒索软件组织宣称对此次攻击负责。该组织在公开信息中声称已成功入侵学校网络,并窃取了大量敏感数据,包括社会安全号码、姓名、电子邮件地址、电话号码以及学生和员工记录等资料。
BYOD组织进一步声称,其已经掌握学校全部网络环境和科研数据,并宣称获取的数据中包含超过100万个社会安全号码。该组织还表示,学校数据库已被锁定,攻击者掌握了网络中的大量资产和信息,并要求与校方建立沟通渠道。
在攻击发生期间,多名学生和教师反映,学校设备上出现了与BYOD组织相关的勒索信息。流传于网络的一段视频显示,一台校园电脑自动播放语音警告,称系统已经被该组织攻陷。
不过,截至目前,攻击组织披露的内容尚未得到独立证实。学生媒体《Vanderbilt Hustler》表示,暂时无法核实该组织有关数据窃取规模及内容的相关说法。
校方最新更新显示,校园无线网络以及Brightspace和YES等核心数字服务目前仍可正常使用。然而,部分在线存储平台仍存在安全风险,因此学校不建议学生在接收到身份验证请求时登录任何微软服务账户,以防凭据遭到窃取。
对于事件何时能够彻底解决,学校方面表示目前尚无法提供明确时间表。校方计划继续发布后续进展,并将定期向校园社区通报调查结果。有校方人员形容此次网络攻击“就像一栋建筑突然发生爆炸,而我们正在努力收集和拼凑所有碎片”,以凸显事件处理工作的复杂程度。