Osaka'daki fidye yazılımı saldırısı 500 sunucuyu ve yedekleri birlikte kilitledi

Kansai TV'nin Yahoo Japan'daki haberine ve Japon güvenlik sitesi Security Measures Lab'a göre saldırganlar 2 Ekim'in erken saatlerinde üniversitenin tüm bilgi sistemlerini taşıyan sanallaştırma altyapısına girdi. Sanallaştırma altyapısı, yüzlerce sanal sunucuyu az sayıda fiziksel makinede çalıştıran ortak katmandır; bu katmanın düşmesi yaklaşık 500 sunucuyu aynı anda durdurdu. Üniversite 5 Ekim'deki basın toplantısında yedek verilerin de büyük ölçüde şifrelendiğini ve kurtarma takviminin belirsiz olduğunu söyledi.

The Record'un 6 Ekim tarihli haberine göre e-posta, akademik yönetim, muhasebe, bordro, insan kaynakları ve kütüphane sistemleri devre dışı kaldı. 5 kampüsteki tüm dersler 2–8 Ekim arasında iptal edildi; yüz yüze eğitimin 9 Ekim'de yeniden başlaması planlanıyor. En az 130.000 mevcut ve eski öğrenci ile çalışanın adı, adresi ve e-posta adresi risk altında; verinin dışarı çıkarılıp çıkarılmadığı 6 Ekim itibarıyla doğrulanmadı. Saldırgan grubun adı ve olası fidye talebi de aynı tarih itibarıyla açıklanmadı.

Asıl sinyal, 500 sunucunun yanında yedeklerin de şifrelenmiş olması. Yedeği kurtarma hattı olarak gören 1 kurumun, yedeği ana sistemle aynı altyapıda tuttuğunda tek saldırıda iki savunmayı birden kaybettiğini gösteriyor. Üniversite hastanesinin elektronik kayıtları ayrı sistemde çalıştığı için 6 Ekim itibarıyla etkilenmedi; başvuru süreleri ise 22 Ekim'e uzatıldı.