L’Université Stanford n’a pas réussi à détecter les intrus du ransomware pendant 4 mois.

L’Université de Stanford a déclaré que l’incident de cybersécurité auquel elle a dû faire face l’année dernière était en effet un logiciel de rançon, qu’elle n’avait pas réussi à repérer pendant plus de quatre mois. Les lecteurs assidus d’El Reg se souviendront peut-être que l’histoire a éclaté vers la fin d’octobre 2023 après qu’Akira ait affiché Stanford sur son site de honte, l’université a ensuite publié une déclaration expliquant simplement qu’elle enquêtait sur un incident, évitant le redouté R mot. Eh bien, surprise, surprise, un logiciel de rançon était en jeu, selon un avis de violation de données envoyé aux 27 000 personnes touchées par l’attaque. Akira a ciblé le service de sécurité publique (DPS) de l’université et le dépôt de cette semaine auprès du procureur général du Maine indique que Stanford a pris connaissance de l’incident le 27 septembre, soit plus de quatre mois après la survenue de la violation initiale. Selon le dépôt de lundi, la violation de données s’est produite le 12 mai 2023 mais n’a été découverte que le 27 septembre de l’année dernière, soulevant des questions sur le fait de savoir si l’attaquant était à l’intérieur du réseau tout ce temps et pourquoi il a fallu si longtemps pour repérer l’intrusion.