Cyberattacken mot Vanderbilt fick universitetet att uppmana studenter, lärare och personal att stänga av universitetets enheter den 9 november. Ransomwaregruppen BYOD tog på sig ansvaret och hävdade att den hade krypterat databaser och stulit känslig information. Vanderbilt har dock inte bekräftat dessa uppgifter.
Universitetet uppgav att dess IT-team utredde en pågående cybersäkerhetsincident och arbetade för att begränsa den. Samtidigt varnade universitetet för att störningarna kunde påverka enheter, system och molnbaserade tjänster.
Universitetet uppmanar användare att koppla bort enheter
Som en del av åtgärderna uppmanade Vanderbilt användare att koppla bort sig från universitetets wifi och vara uppmärksamma på misstänkt aktivitet. I sina rekommendationer pekade universitetet ut oväntade popup-fönster, säkerhetsmeddelanden och okända applikationer som möjliga tecken på intrång.
Andra varningssignaler omfattade saknade eller ändrade filer, ovanliga förändringar av behörigheter i molnlagring och oväntade autentiseringsförfrågningar. Dessa tecken visar dock inte vilka system angriparna fick tillgång till eller hur omfattande incidenten var.
Personer som upptäcker misstänkt aktivitet bör stänga av sin enhet och kontakta universitetets IT-support, enligt Vanderbilt. Dessutom uppmanade universitetet användare att inte själva försöka undersöka eller felsöka misstänkta intrång.
BYOD hävdar omfattande datastöld
BYOD publicerade Vanderbilt på sin läckagesajt på måndagen och hävdade att gruppen hade krypterat universitetets databaser och fått omfattande åtkomst till nätverket. Gruppen påstod också att den hade stulit forskningsinformation och uppgifter om studenter och anställda.
Enligt angriparna omfattar det stulna materialet över en miljon amerikanska socialförsäkringsnummer, tillsammans med namn, e-postadresser och telefonnummer. Uppgifterna är dock fortfarande obekräftade, och Vanderbilt har inte offentligt bekräftat någon datastöld.
Ett fotografi som delats med journalister uppges visa en datorskärm med Vanderbilt-relaterade ikoner och ett lösensummemeddelande med filnamnet ”README_BYOD_31.txt”. Meddelandet hänvisar universitetet till gruppens läckagesajt och innehåller kontaktuppgifter för förhandlingar via en krypterad meddelandeplattform.
Meddelandet hävdar även att angriparna fått tillgång till säkerhetskopior och hotar att publicera stulen information om universitetet vägrar förhandla. Förekomsten av ett lösensummemeddelande bekräftar dock inte i sig gruppens påståenden om mängden eller känsligheten hos de stulna uppgifterna.
Utredningen av cyberattacken mot Vanderbilt lämnar frågor obesvarade
En separat video som har delats uppges visa drabbade enheter som spelar upp ett ljudmeddelande där BYOD meddelar att systemen har komprometterats. Tillsammans pekar videon och lösensummemeddelandet mot gruppens inblandning, men Vanderbilt har inte officiellt identifierat angriparna.
Universitetet har inte heller bekräftat om ransomware har krypterat dess system eller om incidenten har kunnat begränsas. Därför är den bekräftade omfattningen mindre än vad gruppens publicerade påståenden antyder.
BYOD dök upp under 2026 och listar ytterligare fem organisationer på sin läckagesajt. Förra månaden tog gruppen på sig ansvaret för en attack mot University of New Mexico Health Sciences Center som störde system, patientvård och akademisk verksamhet.
Cyberattacken mot Vanderbilt är tills vidare fortfarande under utredning. Universitetets omedelbara rekommendationer fokuserar på att koppla bort enheter och rapportera misstänkt aktivitet till IT-supporten.
0 svar till ”Cyberattack mot Vanderbilt leder till varning om nedstängning”