Cerrada
Universidad Metropolitana de Osaka: datos de 130.000 personas en riesgo tras un ataque de ransomware
En breve
La Universidad Metropolitana de Osaka informó el 5 de octubre de que un ciberataque de ransomware provocó la falla del sistema que comenzó en las primeras horas del 2 de octubre y detuvo unos 500 servidores, y que la información personal de al menos 130.000 estudiantes, egresados y personal podría haberse filtrado. Las clases se cancelaron hasta el 8 de octubre, la enseñanza presencial se reanudará a partir del 9 de octubre y el período de solicitud del examen de ingreso se extendió hasta el 22 de octubre. La universidad dijo que no tiene un calendario de recuperación y que aún investiga si los datos realmente se filtraron y si se exigió un rescate.
Por qué importa
El ataque dejó fuera de servicio los sistemas centrales de una universidad pública durante casi una semana, detuvo las clases y alteró las solicitudes del examen de ingreso, y la universidad afirma que gran parte de sus datos de respaldo son inutilizables. Con información de al menos 130.000 personas posiblemente expuesta y con la policía, el ministerio de Educación y el regulador de privacidad notificados, el caso se suma a una serie de incidentes de ransomware que afectan a instituciones y empresas japonesas, reportados por medios nacionales y tecnológicos.
Datos clave
- Una falla a gran escala del sistema de infraestructura de información de la universidad comenzó en las primeras horas del 2 de octubre y afectó a los cinco campus. [ 1 , 2 , 4 , 5 , 8 , 13 ]
- Las clases se cancelaron del 2 al 8 de octubre, y las clases presenciales se reanudarán a partir del 9 de octubre. [ 1 , 2 , 3 , 5 , 8 , 13 ]
- La universidad dijo que la falla fue causada por un ciberataque de ransomware. [ 2 , 4 , 5 , 8 , 10 , 11 , 13 , 15 ]
- Unos 500 servidores se detuvieron y gran parte de los datos de respaldo fueron cifrados, según la universidad. [ 2 , 8 , 10 , 13 ]
- La información personal de al menos 130.000 estudiantes, egresados y personal podría haberse filtrado. [ 7 , 8 , 10 , 13 , 14 , 15 ]
- El período de solicitud del examen de ingreso se extendió hasta el 22 de octubre. [ 2 , 5 , 13 ]
- El hospital de la facultad de medicina y el centro clínico veterinario no se vieron afectados y operaban con normalidad. [ 2 , 5 , 13 ]
- La universidad dijo que no tiene un calendario de recuperación. [ 2 , 5 , 13 ]
Confirmado por varias fuentes
- Una falla a gran escala del sistema de infraestructura de información de la universidad comenzó en las primeras horas del 2 de octubre y afectó a los cinco campus. [ 1 , 2 , 4 , 5 , 8 , 13 ]
- Las clases se cancelaron del 2 al 8 de octubre, las clases presenciales se reanudarán a partir del 9 de octubre y la fecha de las clases en línea está por decidirse. [ 1 , 2 , 3 , 5 , 8 , 13 ]
- La universidad dijo que la falla fue causada por un ciberataque de ransomware. [ 2 , 4 , 5 , 8 , 10 , 11 , 13 , 15 ]
- Unos 500 servidores se detuvieron y gran parte de los datos de respaldo fueron cifrados, según la universidad. [ 2 , 8 , 10 , 13 ]
- La información personal de al menos 130.000 estudiantes, egresados y personal podría haberse filtrado. [ 7 , 8 , 10 , 13 , 14 , 15 ]
- El período de solicitud del examen de ingreso se extendió hasta el 22 de octubre. [ 2 , 5 , 13 ]
- El hospital de la facultad de medicina y el centro clínico veterinario no se vieron afectados y operaban con normalidad. [ 2 , 5 , 13 ]
- La universidad dijo que no tiene un calendario de recuperación. [ 2 , 5 , 13 ]
Aún sin aclarar
- Si se exigió un rescate Asahi Shimbun y Nippon TV News informaron que la universidad no divulgó este punto; los demás documentos no mencionan una exigencia de rescate.
- Si la información personal realmente se filtró La universidad dijo que esto aún estaba bajo investigación en la conferencia de prensa del 5 de octubre; varios medios informan solo que se teme una filtración.
- Cuándo se restaurarán los sistemas Livedoor News, Sankei Shimbun y Nikkei informan que la universidad no tiene un calendario de recuperación.
- Cuándo se reanudarán las clases en línea La universidad dijo que esto se decidiría según el avance de la recuperación, y no se ha dado una fecha.
- Qué tan segura está la universidad de que el ransomware fue la causa Asahi Shimbun dijo que la universidad determinó que fue un ciberataque de ransomware, ITmedia dijo que lo consideró altamente probable, NHK informó que la universidad lo presentó como su versión, y Sankei Shimbun informó que el ransomware es una posibilidad que se examina con apoyo de especialistas.
- La fecha de la conferencia de prensa El resumen de TBS NEWS DIG se refiere a una conferencia de prensa el 4 de octubre, mientras que Livedoor News, Sankei Shimbun y otros informes dicen que la conferencia se celebró el 5 de octubre.
- Si los datos fueron alterados Solo Nikkei informó que se confirmaron rastros de que algunos datos fueron manipulados.
- Si están involucrados registros de las instituciones predecesoras Solo Jiji Press informó que los datos en riesgo pueden incluir información de la Universidad Prefectural de Osaka y la Universidad de la Ciudad de Osaka, anteriores a la fusión.
- La fecha límite de solicitud del examen de ingreso ITmedia, citando a Kyodo News, informó una fecha límite del 8 de octubre en un reporte publicado a la 1:50 p.m. del 5 de octubre, mientras que la universidad dijo en su conferencia de prensa de ese día que el período se extendió hasta alrededor del 22 de octubre.
- Tipos de datos en riesgo Nikkei informó nombres, direcciones, direcciones de correo electrónico y fotografías de credenciales de estudiante; Jiji Press informó nombres, direcciones y direcciones de correo electrónico.
Qué dicen los medios locales
Medios tecnológicosITmedia se centró en la interrupción operativa e informó que las clases se suspendieron hasta el 8 de octubre, que la mayoría de los sistemas seguían inaccesibles a la 1 p.m. del 5 de octubre salvo un sitio temporal de avisos, y que las solicitudes del examen de ingreso se vieron afectadas, citando a Kyodo News para una fecha límite del 8 de octubre; un boletín posterior informó del hallazgo de ransomware y la posible filtración de información de más de 130.000 personas.
[
1
,
15
]
Medios económicosLos diarios nacionales y las cadenas de radio y televisión abrieron con la determinación de ransomware y la posible exposición de información personal. Asahi Shimbun informó que la universidad no dijo si se exigió un rescate; Sankei Shimbun describió el ransomware como una posibilidad bajo investigación por especialistas externos; Jiji Press y Nikkei citaron al presidente Hiroyuki Sakuragi; Nikkei informó que la universidad había notificado a la policía prefectural de Osaka, al ministerio de Educación y a la comisión gubernamental de protección de información personal.
[
3
,
4
,
5
,
7
,
8
,
10
,
13
,
14
]
Comunidad y redesLivedoor News publicó el relato más completo de la conferencia de prensa del 5 de octubre, incluida la disculpa del presidente, los cinco campus afectados, unos 500 servidores detenidos, los respaldos cifrados, los sistemas hospitalarios no afectados, la investigación sobre una posible filtración y la extensión de alrededor de dos semanas del período de solicitud. Yahoo! News Japan agregó informes sobre la disculpa y el hallazgo de ransomware junto con una invitación a los lectores sobre ciberataques.
[
2
,
6
]
Fuentes oficialesNHK News informó la versión de la universidad de que había sufrido un ciberataque de ransomware en una conferencia de prensa el 5 de octubre, en un breve artículo junto a noticias no relacionadas.
[
11
]
Cronología, hora local
- Ocurre una falla a gran escala en el sistema de infraestructura de información de la universidad. [ 1 , 2 , 4 , 5 , 8 , 10 , 13 ]
- La universidad anuncia la cancelación de clases, que finalmente abarca del 2 al 8 de octubre, y crea un sitio web de emergencia separado de sus sistemas centrales. [ 1 , 2 , 4 , 5 , 8 , 13 ]
- La causa del problema del sistema aún está bajo investigación, dice la universidad. [ 2 ]
- La mayoría de los sistemas de la universidad siguen inaccesibles, salvo un sitio temporal de avisos. [ 1 ]
- ITmedia informa de la interrupción y del trastorno en las solicitudes del examen de ingreso, citando a Kyodo News para una fecha límite del 8 de octubre. [ 1 ]
- La universidad celebra una conferencia de prensa en la Corporación Universitaria Pública de Osaka, en el distrito de Joto, ciudad de Osaka; el presidente Hiroyuki Sakuragi se disculpa y la universidad anuncia que el período de solicitud se extenderá hasta alrededor del 22 de octubre. [ 2 , 3 , 5 ]
- TBS NEWS DIG y Livedoor News publican reportes sobre la conferencia de prensa. [ 2 , 3 ]
- Asahi Shimbun informa que la universidad determinó que la falla fue un ciberataque de ransomware y no divulgó si se exigió un rescate. [ 4 ]
- Sankei Shimbun informa la versión de la universidad de que un ataque a los servidores causó la falla, con el ransomware como una posibilidad que se examina con apoyo de especialistas. [ 5 ]
- Jiji Press informa que la información de al menos 130.000 personas podría haberse filtrado. [ 10 ]
- Nikkei informa que la universidad notificó a la policía prefectural de Osaka, al ministerio de Educación y a la comisión de protección de información personal, y que se encontraron rastros de manipulación de datos. [ 13 ]