<div dir="ltr"><font color="#000000" face="arial, sans-serif">Dear Campus Community,</font><div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">The U.S. Attorney's Office based in Albany issued press releases yesterday with pleadings in a case from 2019 involving unauthorized access to campus email accounts.</font></div><div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">We wrote to the campus at the time but I want to share some details and outcomes for those who are newer to <span id="gmail-m_-1339820907347784147:3ob.1">SUNY</span> <span id="gmail-m_-1339820907347784147:3ob.2">Plattsburgh</span>.</font></div><div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">In these cases, unauthorized access to student accounts was obtained by individuals who used information gleaned from other sources to successfully answer password reset questions. Once accessing personal accounts, photos, posts, contact lists, private messages, etc. could be obtained.</font></div><div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">Accessing other people’s accounts without their consent is a crime. We are pleased to see these cases brought and the guilty pleas filed. In these cases, prompt actions by our University Police and Library and Information Technology Services areas played a key role in identifying the individuals and advancing prosecution.<br></font></div><div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">Once we <span id="gmail-m_-1339820907347784147:3ob.3">learned</span> of this in March 2019, we identified affected users and locked accounts, directing them to reset passwords and security questions. We have multi-factor authentication in place now for all accounts, which requires users to authorize access through an additional text message or phone call step. </font></div><div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">We reached out to impacted students as well, to assist and support them.</font></div><div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">As we wrote at the time, we recommend all users take proactive steps to protect their accounts, resetting passwords and enabling multi-factor authentication where available including all social media accounts and alternate email accounts. </font></div><div><p class="MsoNormal" style="font-variant-numeric:normal;font-variant-east-asian:normal"><font color="#000000" face="arial, sans-serif"> <u></u><u></u></font></p><p class="MsoNormal" style="font-variant-numeric:normal;font-variant-east-asian:normal"><font face="arial, sans-serif" color="#000000">Other steps you can take to protect yourself: </font></p><p class="MsoNormal" style="font-variant-numeric:normal;font-variant-east-asian:normal"></p><ul><li><font color="#000000" face="arial, sans-serif">Change your passwords regularly.</font></li><li><font color="#000000" face="arial, sans-serif">Don’t share your passwords with anyone else under any circumstances.</font></li><li><font color="#000000" face="arial, sans-serif">Don’t use passwords that are based on personal information about you or people close to you that can easily be guessed.</font></li><li><font color="#000000" face="arial, sans-serif">Don’t use words found in the dictionary of any language.</font></li><li><font color="#000000" face="arial, sans-serif">Don’t use the same password across multiple systems.</font></li><li><font color="#000000" face="arial, sans-serif">Don’t write your passwords down.  If you have trouble remembering your passwords, use a secure password manager to keep track of them.</font></li><li><font color="#000000" face="arial, sans-serif">Use <span id="gmail-m_-1339820907347784147:3ob.5">passphrases</span> when you can.</font></li></ul><p></p><p class="MsoNormal" style="font-variant-numeric:normal;font-variant-east-asian:normal"><font face="arial, sans-serif" style="" color="#000000">More on protecting your online information is located here:</font><span style="font-family:Arial,sans-serif;color:rgb(0,0,0)"> </span><a href="https://www.plattsburgh.edu/academics/resources/technology/infosec/index.html" rel="noreferrer" target="_blank" style="font-family:Arial,sans-serif">https://www.<span id="gmail-m_-1339820907347784147:3ob.6">plattsburgh</span>.<span id="gmail-m_-1339820907347784147:3ob.7">edu</span>/academics/resources/technology/<span id="gmail-m_-1339820907347784147:3ob.8">infosec</span>/index.html</a></p><p class="MsoNormal" style="font-variant-numeric:normal;font-variant-east-asian:normal"><font color="#000000"><span style="font-family:Arial,sans-serif"> </span><span style="font-family:Arial,sans-serif"><u></u><u></u></span></font></p><p class="MsoNormal" style="font-variant-numeric:normal;font-variant-east-asian:normal"><font color="#000000" style=""><font face="arial, sans-serif">If you have concerns about your account, please contact the <span id="gmail-m_-1339820907347784147:3ob.9" style="">Helpdesk</span> at (518) 564-4433 or</font><font face="Arial, sans-serif"> </font><a href="mailto:helpdesk@plattsburgh.edu" rel="noreferrer" target="_blank" style="font-family:Arial,sans-serif"><span id="gmail-m_-1339820907347784147:3ob.10">helpdesk</span>@<span id="gmail-m_-1339820907347784147:3ob.11">plattsburgh</span>.<span id="gmail-m_-1339820907347784147:3ob.12">edu</span></a><font face="Arial, sans-serif">.</font></font></p></div><div><font color="#000000" face="arial, sans-serif"><br></font></div><div><font color="#000000" face="arial, sans-serif">Alexander <span id="gmail-m_-1339820907347784147:3ob.13">Enyedi</span></font></div><div><font color="#000000" face="arial, sans-serif">President</font></div></div>