כנופיית הכופרה BYOD פרסמה באתר ההדלפות שלה טענה שתקפה את אוניברסיטת ונדרבילט בטנסי. לפי הטענה, הקבוצה הצפינה מאגרי מידע וגנבה נתונים של סטודנטים, עובדים ומחקרים. לפי דיווחים, האוניברסיטה אישרה שהייתה אירוע סייבר, אבל לא פרסמה פרטים על אופי התקיפה ולא אישרה אם נגנב מידע.
במקביל טוענת אותה קבוצה שגנבה רשומות של כ-2 מיליון תושבים מסוכנות הבריאות והשירותים החברתיים של מדינת טקסס (HHSC), הגוף שמנהל בין היתר את תוכניות הביטוח הרפואי והסיוע הממשלתי במדינה. זו טענה של התוקפים בלבד, ועד כה לא התפרסם אישור רשמי. כנופיות כופרה נוטות להגזים בהיקף הנתונים שבידיהן כדי להגביר את הלחץ, אבל גם נוטות לפרסם את הנתונים כשהקורבן לא משלם.
BYOD היא לא שם חדש. בחודש שעבר טענה הקבוצה שגנבה מאוניברסיטת מישיגן סטייט מידע אישי על 1.3 מיליון סטודנטים בהווה ובעבר. הבחירה במטרות מלמדת על השיטה: אוניברסיטאות וגופים ציבוריים מחזיקים כמויות עצומות של מידע אישי, מערכות ישנות ומבוזרות, ותקציבי אבטחה מוגבלים. הם גם מתקשים להשבית שירותים לאורך זמן, וזה בדיוק המנוף שהכנופיות מחפשות.
הסיכון לקורבנות לא נגמר בתשלום או באי-תשלום. מידע של סטודנטים ומטופלים, כולל מספרי זהות, פרטי ביטוח והיסטוריה רפואית, הוא חומר גלם לגניבת זהות ולהונאות לאורך שנים. ומי שנתוניו דלפו מסוכנות ממשלתית לא יכול פשוט "להחליף" אותם כמו סיסמה.
גם בישראל אוניברסיטאות, בתי חולים וקופות חולים היו יעד לתקיפות כאלה בשנים האחרונות. הלקח מהגל הנוכחי פשוט ולא נוח: מוסדות שמחזיקים מידע רגיש של מיליוני אנשים צריכים להתייחס לאבטחה כמו לתשתית חיונית, ולא כמו לסעיף שמקצצים בו כשהתקציב לחוץ.
