Two years were not enough for Florida International University (FIU) to correct its mistakes. In May 2020 he was among the victims of the “Blackbaud data breach”, these days the university is grappling with a new data theft.
In our 2021 article on the “Blackbaud data breach” we told what the real impact had been for thousands of universities, colleges and K12s around the world. Among the 466 entities we have listed was also the FIU with 922 * certified citizens residing in Washington State involved in the data theft.
ALPHV (aka Black Cat) ransomware group has released a note with some screen shots of stolen data at the Florida International University, cybercriminals claim to have stolen a total of 1.2 TB of sensitive documents and a 300 GB SQL database .
According to some research carried out by the Kaspersky laboratories, Black Cat would be connected to some affiliates of old ransomware groups already known in the news: REvil and BlackMatter. According to an analysis carried out by the Cisco Talos laboratories, the group would also be linked to some affiliates of the infamous DarkSide group, infamous for having hit the Colonial Pipeline Company in Texas in May 2021.
The new data loss involving Florida International University is nothing more than an exact photocopy of what happened last February at the University of Detroit Mercy. Recall that the university in Michigan was also involved in the * “Blackbaud data breach”.
On April 8, Black Cat claimed the exfiltration from the servers of Florida International University of sensitive material of students, teaching staff as well as financial and accounting documents, SSN of the American institution.
Among the screen shots published by Black Cat is a spreadsheet (OpenOffice) from FIU’s Applied Research Center (ARC), a research organization specializing in solving real-world problems through multidisciplinary research.
SuspectFile wrote an email to Florida International University ARC asking for a statement on the matter, at the time of publication of this article we have not received any responses.
We will continue to follow the story by updating it in case of new details.
Non sono bastati alla Florida International University (FIU) due anni per correggere i propri errori. Nel maggio del 2020 risultava fra le vittime del “Blackbaud data breach”, in questi giorni l’università è alle prese con un nuovo furto di dati.
In questo nostro articolo del 2021 sul “Blackbaud data breach” avevamo raccontato quale fosse stato il reale impatto per migliaia di università, college e K12 in tutto il mondo. Fra le 466 entità che abbiamo elencato era presente anche la FIU con 922* cittadini certificati residenti nello Stato di Washington coinvolti nel furto di dati.
Il gruppo ransomware ALPHV (aka Black Cat) ha pubblicato una nota con alcuni screen shot di dati sottratti all’università della Florida, i cybercrimunali affermano d’aver sottratto un totale di 1,2 TB di documenti sensibili e un database SQL di 300 GB.
Secondo alcune ricerche effettuate dai laboratori della Kaspersky, Black Cat verrebbe collegato ad alcuni affiliati di vecchi gruppi ransomware già noti alle cronache: REvil e BlackMatter. Secondo invece un’analisi effettuata dai laboratori della Cisco Talos, il gruppo verrebbe collegato anche ad alcuni affiliati del famigerato gruppo DarkSide tristemente famoso per aver colpito nel maggio del 2021 la Colonial Pipeline Company inTexas.
La nuova perdita di dati che ha visto coinvolta la Florida International University non è altro che l’esatta fotocopia di quanto successo lo scorso febbraio alla University of Detroit Mercy. Ricordiamo che anche l’università nel Michigan era stata coinvolta nel *“Blackbaud data breach”.
Lo scorso 8 aprile Black Cat ha rivendicato l’esfiltrazione dai server della Florida International University di materiale sensibile di studenti, del personale docente oltre a materiale finanziario, contabile, SSN dell’istituzione americana.
Fra gli screen shot pubblicati da Black Cat c’è un foglio di calcolo (OpenOffice) dell’Applied Research Center (ARC) della FIU, un’organizzazione di ricerca specializzata nella risoluzione di problemi del mondo reale attraverso la ricerca multidisciplinare.
SuspectFile ha scritto una email alla Florida International University ARC chiedendo una dichiarazione in merito, al momento della pubblicazione di questo articolo non abbiamo ricevuto risposte.
Continueremo a seguire la vicenda aggiornandola in caso di nuovi dettagli.