La universidad sufrió un ataque de ransomware; Sin embargo, hasta el momento no hay indicios de acceso o robo de datos.
Howard University, una universidad privada de investigación con sede en Washington DC, admitió que sufrió un ciberataque el viernes. La universidad alertó tanto a la Oficina Federal de Investigaciones como al gobierno de la ciudad de DC sobre el incidente y agregó medidas de seguridad adicionales para proteger los datos del personal y los estudiantes.
“El 3 de septiembre de 2021, el equipo de TI de la Universidad de Howard detectó una actividad inusual en la red de la universidad. De acuerdo con nuestro protocolo de respuesta cibernética y para frenar la posible actividad delictiva, Enterprise Technology Services (ETS) ha cerrado deliberadamente la red de la universidad para investigar la situación ”, dijo la universidad en un comunicado de prensa sobre el incidente.
Aunque la investigación aún está en curso, Howard anunció que había sufrido un ataque de ransomware. Si bien la universidad está trabajando en asociación con ETS para resolver el incidente y restaurar las operaciones, advierte que recuperar las operaciones después de un incidente de este tipo no es una tarea fácil y puede llevar un tiempo.
La universidad está trabajando con expertos forenses externos y agencias de aplicación de la ley para investigar el ciberataque y todas sus implicaciones. En este momento, no parece haber ninguna evidencia de que se haya accedido o extraído datos personales de sus sistemas. Por otro lado, la investigación aún está en curso y Howard todavía está tratando de averiguar qué llevó a la situación y a qué tipo de datos se accedió.
Después del incidente, la Universidad de Howard instaló un sistema WiFi de respaldo en sus instalaciones y suspendió sus cursos en línea e híbridos, al tiempo que extendió los plazos para agregar y eliminar cursos. Si bien los cursos presenciales se reanudarán según lo planeado, es posible que las partes que requieren acceso a Internet no estén disponibles.
«También recibirá comunicaciones adicionales de ETS en los próximos días, particularmente sobre intentos de phishing y protección de sus datos en línea más allá de la comunidad de Howard University», agregó la universidad.
Los estudiantes y el personal harían bien en protegerse de posibles ataques de phishing. Como regla general, siempre revise cuidadosamente el correo electrónico no solicitado, especialmente si contiene enlaces sospechosos. Usar la autenticación de dos factores para proteger las cuentas siempre es una buena idea, y nunca puede fallar al usar un administrador de contraseñas para aumentar la seguridad de su contraseña.