上周四,美国犹他大学官方宣布,学校的社会与行为科学学院在7月份遭到勒索软件攻击,最终校方向黑客支付了大约50万美元以解决问题。犹他大学在一份官方声明中表示,7月19日学校遭到了攻击,攻击影响了该学校服务器上约0.02%的数据,涉及员工和学生信息。黑客通过勒索软件攻击获得了对大学系统的访问权,然后对受害者的文件进行加密,导致其无法访问。然后,黑客要求支付赎金以恢复用户对文件的访问,并威胁说如果不支付赎金,就会将敏感信息泄露到互联网上。
为了保护学校员工和学生的个人信息安全,学校的信息安全办公室在通知了相关部门并且与一家专门应对勒索软件攻击的外部公司进行协商后,决定支付黑客所要求的45万美元(约合316万元人民币)。
目前,这些数据已经从备份系统中恢复,学校为此次事件支付了大部分费用。此次事件后,校方提醒员工和学生改用强度更高的密码。