勒索软件同时锁死大阪一所大学的服务器和备份

据关西电视台在雅虎日本的报道和日本安全网站Security Measures Lab，攻击者于10月2日凌晨侵入了承载学校全部信息系统的虚拟化基础设施。虚拟化基础设施是一个公共层，让数百台虚拟服务器运行在少量物理机上。这一层瘫痪，导致约500台服务器同时停摆。学校在10月5日的记者会上表示，备份数据也大多被加密，恢复时间表尚不确定。

据The Record 10月6日报道，电子邮件、教务管理、财务、薪资、人事和图书馆系统均已瘫痪。5个校区的所有课程在10月2日至8日停课，计划10月9日恢复面授。至少130,000名在校生、校友和教职员工的姓名、地址和电子邮件地址面临风险。截至10月6日，数据是否被窃取尚未确认。攻击团伙的名称和可能的赎金要求，截至同日也未公布。

真正的信号是：除了500台服务器，备份也被加密。这说明，若1家机构把备份视为恢复防线，却把它和主系统放在同一基础设施上，一次攻击就会同时丢掉两道防线。大学医院的电子病历在独立系统上运行，截至10月6日未受影响。各类申请截止日期则延长至10月22日。