Image: Dom Fou

Des informations personnelles et financières volées à Stanford Medicine, à l’Université du Maryland Baltimore (UMB) et à l’Université de Californie ont été divulguées en ligne par le groupe de rançongiciels Clop.

Les acteurs de la menace ont obtenu les documents après avoir piraté le logiciel Accellion File Transfer Appliance (FTA) des universités utilisé pour partager et stocker des informations sensibles.

Les données volées lors de l’attaque visant le serveur Accellion de Stanford Medicine comprennent des noms, des adresses, des adresses e-mail, des numéros de sécurité sociale et des informations financières, a rapporté le Stanford Daily.

« Nous avons découvert la faille plus tôt cette semaine lorsque les pirates ont publié des preuves qu’ils avaient accédé à un nombre limité de fichiers dans notre système contenant des informations personnellement identifiables », a également déclaré UMB à DataBreaches.net.

« UC a appris qu’elle, avec d’autres universités, agences gouvernementales et entreprises privées à travers le pays, a récemment fait l’objet d’une attaque de cybersécurité », lit-on dans un communiqué publié par le bureau du président de l’UC.

« L’attaque implique l’utilisation d’Accellion, un fournisseur utilisé par de nombreuses organisations pour le transfert de fichiers sécurisé, dans lequel une personne non autorisée semble avoir copié et transféré des fichiers UC en exploitant une vulnérabilité dans le service de transfert de fichiers d’Accellion. »

Les universités du Colorado et de Miami frappent également

Depuis février, l’opération de ransomware divulgue des fichiers volés après avoir compromis des serveurs de partage de fichiers Accellion FTA vulnérables.

Le gang des ransomwares a commencé à divulguer les données des universités fin mars, tentant de les contraindre à payer des rançons pour que les données volées soient supprimées et les fuites arrêtées.

Le mois dernier, le gang de ransomwares Clop a divulgué d’autres ensembles de données prétendument volés à l’Université du Colorado et à l’Université de Miami.

Les attaquants n’ont pas eu accès aux réseaux internes des universités, l’incident n’affectant que …