 |
| Universidad Estatal de Pennsylvania |
La Facultad de Ingeniería de la Universidad Estatal de Pennsylvania confirmó que ha sido blanco de dos ataques cibernéticos "muy sofisticados" en los últimos dos años.
"Hoy (15 de mayo), el liderazgo de la Universidad anunció que nuestra Facultad de Ingeniería ha sido el blanco de dos ataques cibernéticos altamente sofisticados. En una respuesta coordinada y deliberada de Penn State, la red informática de la universidad se ha desconectado de Internet y se emprendió una operación a gran escala para recuperar de forma segura todos los sistemas está en marcha. "Explicó el presidente de la Universidad Eric Barron en un comunicado oficial.
El Presidente se disculpó porque los nombres de usuario y contraseñas de más de 18.000 personas pueden haber sido obtenidas por los hackers, a pesar de que no hay evidencia de que la información financiera y números de seguridad social fueran robados también.
La Universidad ya ha contratado a una empresa de seguridad para investigar los ataques cibernéticos que parecen estar originados en China. Cuando el FBI primero alertó a la Universidad de Penn State de un ataque cibernético en noviembre de 2014, la institución contrató a la empresa de seguridad FireEye/Mandiant para investigar la violación de los datos y organizar la respuesta a incidentes.
"Todos vamos a tener que tomar medidas adicionales para protegernos, nuestra identidad y nuestra información de una nueva ola mundial de ciberdelincuencia y ciberespionaje", dijo Barron en su declaración. "Muy bien financiados y delincuentes cibernéticos altamente cualificados se han convertido descarada en sus ataques contra una amplia gama de empresas y agencias de gobierno, probablemente en busca de información confidencial y propiedad intelectual.", Informa otro comunicado publicado por la organización.
Las universidades de todo el mundo son blancos privilegiados de los ciberdelincuentes y hackers patrocinados por el Estado, los atacantes están interesados en robar información personal de personas involucradas en el proyecto de su interés, la información se utiliza por lo general después de los ataques dirigidos que intentan robar la propiedad intelectual y otros secretos de avanzada proyectos.
La lista de las víctimas de los ataques cibernéticos Universidades incluye la Universidad de California, la Universidad de Maryland, y la Universidad del Sur de California.
El Presidente Barron explicó que los ataques fueron particularmente sofisticados y anularon sistemas de defensa con los que contaba la Universidad Estatal de Pennsylvania que en promedio "repele" más de 22 millones de ataques cibernéticos cada día.
"En este caso particular, se trata de más alto nivel de sofisticación", dijo Barron. "Por desgracia, ahora vivimos en un ambiente donde no existe red informática que pueda ser completamente, 100 por ciento segura."
La Universidad de Penn State ha notificado a cerca de 18.000 personas que podrían haber sido afectados por la violación de los datos, la organización les ofrece un año de monitoreo de crédito gratuito. Los expertos de la Universidad también notifico a cerca de 500 socios de investigación públicos y privados sobre el ataque cibernético.
"Ciberataques avanzadas como este - sofisticados y difíciles de detectar y, a menudo vinculados a los agentes internacionales de amenazas - son" la nueva normalidad '", dijo Nick Bennett, gerente senior de Mandiant de servicios profesionales. "Ninguna empresa u organización es inmune - los principales bancos del mundo, las empresas de energía, los minoristas y las instituciones educativas de todo han sido y serán objetivos."En este momento la red informática de la Universidad de Penn State ha sido desconectada de Internet, de acuerdo con el presidente Barron la red se restaurara en los próximos días.
