Holenderski uniwersytet zapłacił szantażystom ~1 000 000 PLN. Dzięki temu odzyskali dane zaszyfrowane przez ransomware.

Nie płaci się szantażystom? To była jedna z opcji rozważana przez władze uniwersytetu w Maastricht. Ransomware zaatakował pod koniec grudnia 2019 roku i wg relacji zaszyfrowane zostało prawie 300 serwerów:

The ransomware attack itself occurred on December 23 2019, as the Clop ransomware was deployed to 267 Windows servers, encrypting all files and demanding a ransom be paid for their recovery.

Backupów nie było lub nie do końca dobrze działały, systemy też musiałyby zostać zainstalowane od zera. A to wg władz uczelni zajęłoby „wiele miesięcy”. Kwota 30 bitcoinów, której zażądali ransomwareowcy wydała się więc jedynym rozwiązaniem i została zapłacona. Szóstego stycznia studenci oraz pracownicy naukowi powrócili do swoich zajęć, a systemy IT zaczęły działać ponownie.

Krótkie podsumowanie można znaleźć tutaj. Uniwersytet wylicza tutaj swoje grzechy:

• Brak odpowiedniej reakcji na maile phishingowe
• Brak odpowiedniej segmentacji sieci
• Potrzebna lepsza organizacja backupów (ransoware był wstanie zaszyfrować część kopii zapasowych!)
• Potrzebna lepsza organizacja wgrywania aktualizacji [’patch’ was not installed because something went
  wrong when the software was updated to a new version.]
• Potrzebny lepszy monitoring działania sieci jeśli chodzi o bezpieczeństwo

–ms