⚠️ Атака остановила 500 серверов университета в Осаке Университет отменил занятия минимум до четверга: недоступны внутренняя сеть, почта и академические системы. По данным The Record, японские СМИ со ссылкой на руководство сообщили примерно о 500 остановившихся серверах. Это не доказывает, что шифровальщик задел каждый сервер. Возможны общая инфраструктурная зависимость — например, домен или хранилище — либо централизованное отключение систем. Но публикация не уточняет, остановились ли серверы одновременно, и не описывает сетевую архитектуру. Электронные медкарты университетской больницы не пострадали. Системы для поступающих тоже продолжили работу: они размещены на внешних серверах. Возможно, эти контуры отделены от основной инфраструктуры; подтверждений этому нет. Информация о 130 000 студентов и сотрудников могла утечь, но университет пока не подтвердил кражу данных. Публичных IoC для этого инцидента источник не приводит. Для первичной проверки SOC я бы сопоставил массовые отключения узлов с изменениями в системах учётных записей, хранилищах и резервном копировании. Это направления поиска, не подтверждённые признаки атаки в Осаке. Я бы оценивал здесь не число остановившихся серверов, а то, какие службы пережили отказ основной среды. Для планирования восстановления важнее доказанная независимость контуров, чем схема сегментации на бумаге. #киберинцидент #вымогатель #университет