כנופיית הכופרה BYOD הוסיפה את אוניברסיטת מישיגן סטייט לאתר ההדלפות שלה, וטוענת שגנבה מידע אישי על 1.3 מיליון סטודנטים בהווה ובעבר. האוניברסיטה, אחת הגדולות בארה"ב, אישרה שזיהתה פעילות סייבר חשודה בתחילת אוקטובר ופתחה בחקירה מיד, ובעקבותיה איפסה את הסיסמאות של כל חשבונות הסטודנטים והעובדים.
חשוב לדייק: האוניברסיטה עדיין לא אישרה שהמידע אכן נגנב, ולא את המספר שהכנופיה מציגה. כנופיות כופרה נוטות לנפח את היקף הגניבה כדי להגביר את הלחץ לשלם, ולפעמים מפרסמות טענות שמתבררות כמוגזמות. מצד שני, העובדה שהאוניברסיטה איפסה את כל הסיסמאות מעידה שהאירוע נלקח ברצינות רבה.
למה אוניברסיטאות הן מטרה מועדפת? כי הן מחזיקות כמויות עצומות של מידע אישי, על סטודנטים, בוגרים, עובדים ומשפחות, לאורך עשרות שנים. הרשתות שלהן פתוחות במיוחד: אלפי משתמשים, מכשירים פרטיים, מעבדות מחקר ושירותים רבים שמנוהלים בנפרד. וגם מידע מחקרי, לעיתים רגיש, יכול לעניין תוקפים. כל אלה הופכים מוסד אקדמי למטרה שקל יחסית לחדור אליה וקשה לנקות.
הלקח רלוונטי גם לאוניברסיטאות ולמכללות בישראל, שמחזיקות מידע דומה. ולסטודנטים ובוגרים, גם בישראל: אם קיבלתם הודעה על דליפה ממוסד שלמדתם בו, החליפו סיסמאות, הפעילו אימות דו-שלבי, והיזהרו במיוחד ממיילים שמשתמשים בפרטים האמיתיים שלכם, כמו שם הקורס או מספר הסטודנט, כדי להיראות אמינים.
