史丹佛大學確認遭到入侵，Akira聲稱竊取到430 GB資料

史丹佛大學（Stanford University）是一所世界知名頂尖學府，據其官網公告，其在近日確認成為勒索軟體攻擊的目標。

前不久，Akira勒索軟體團伙聲稱他們攻擊了史丹佛大學並竊取了430GB的資料。Akira調侃，史丹佛大學之前“以其企業家精神而聞名”，但眼下很快就要因其430 GB內部資料洩露而聞名了。Akira聲稱擁有史丹佛大學的私人資訊和機密檔案，並威脅稱如果史丹佛大學不支付一筆未指明的贖金，將會在網上洩露這些資訊。

史丹佛大學的宣告證實了遭到攻擊一事，並表示此次攻擊僅限於史丹佛大學公共安全部（SUDPS）：“根據我們迄今為止的調查，沒有跡象表明此次事件影響了大學的其他部分，也沒有影響到警方對緊急情況的響應。受影響的SUDPS系統已得到保護。”

據瞭解，SUDPS負責處理儲存與學生、教職員工以及其他社群成員有關的人員、案件報告、風險評估和犯罪資料。目前尚不清楚有多少資料失竊或被勒索軟體加密。

雖然Akira是今年3月才冒頭的一個勒索軟體團伙，但其已對美國多所大學和K-12學校進行多次攻擊，安全專家認為其背後有經驗豐富、技術嫻熟的運營人員。分析Akira程式碼的專家表示，它在字串混淆和檔案加密方面與Conti非常相似。Conti是一個現已解散的勒索軟體團伙，被指控對世界各國政府發起過多起高調攻擊。

史丹佛大學此前在2021年也遭遇過一次網路安全攻擊，當時Clop勒索軟體團伙透過Accellion檔案傳輸裝置（FTA）軟體的漏洞竊取並洩露了來自史丹佛醫學院的個人資訊。

編輯：左右裡

資訊來源：史丹佛大學、cybernews

轉載請註明出處和本文連結