Cyberangrepet mot Vanderbilt fikk universitetet til å oppfordre studenter, undervisere og ansatte til å slå av universitetets enheter 9. november. Løsepengevirusgruppen BYOD tok på seg ansvaret og hevdet at den hadde kryptert databaser og stjålet sensitiv informasjon. Vanderbilt har imidlertid ikke bekreftet disse påstandene.
Universitetet opplyste at IT-teamet undersøkte en pågående cybersikkerhetshendelse og arbeidet med å begrense den. Samtidig advarte universitetet om at forstyrrelsene kunne påvirke enheter, systemer og skybaserte tjenester.
Universitetet ber brukere koble fra enheter
Som en del av tiltakene oppfordret Vanderbilt brukere til å koble seg fra universitetets Wi-Fi og være oppmerksomme på mistenkelig aktivitet. I sine anbefalinger trakk universitetet frem uventede popup-vinduer, sikkerhetsvarsler og ukjente applikasjoner som mulige tegn på kompromittering.
Andre faresignaler omfattet manglende eller endrede filer, uvanlige endringer i tilgangstillatelser for skylagring og uventede autentiseringsforespørsler. Disse tegnene viser imidlertid ikke hvilke systemer angriperne fikk tilgang til, eller hvor omfattende hendelsen var.
Personer som oppdager mistenkelig aktivitet, bør slå av enheten sin og kontakte universitetets IT-brukerstøtte, ifølge Vanderbilt. Universitetet oppfordret dessuten brukerne til ikke å forsøke å undersøke eller feilsøke mistenkte kompromitteringer på egen hånd.
BYOD hevder omfattende datatyveri
BYOD oppførte Vanderbilt på sitt lekkasjenettsted mandag og hevdet at gruppen hadde kryptert universitetets databaser og fått omfattende tilgang til nettverket. Gruppen påsto også at den hadde stjålet forskningsinformasjon og opplysninger om studenter og ansatte.
Ifølge angriperne omfatter det stjålne materialet mer enn én million amerikanske personnumre, sammen med navn, e-postadresser og telefonnumre. Disse tallene er imidlertid fortsatt ubekreftede, og Vanderbilt har ikke offentlig bekreftet noe datatyveri.
Et fotografi som er delt med journalister, skal vise en dataskjerm med Vanderbilt-relaterte ikoner og et løsepengekrav i en fil med navnet «README_BYOD_31.txt». Meldingen henviser universitetet til gruppens lekkasjenettsted og inneholder kontaktinformasjon for forhandlinger via en kryptert meldingsplattform.
Meldingen hevder også at angriperne fikk tilgang til sikkerhetskopier, og truer med å offentliggjøre stjålet informasjon dersom universitetet nekter å forhandle. Forekomsten av et løsepengekrav bekrefter imidlertid ikke i seg selv gruppens påstander om mengden eller sensitiviteten til de stjålne dataene.
Etterforskningen av cyberangrepet mot Vanderbilt etterlater ubesvarte spørsmål
En separat video som er delt, skal vise berørte enheter som spiller av en lydmelding der BYOD kunngjør at systemene er kompromittert. Sammen peker videoen og løsepengekravet mot gruppens involvering, men Vanderbilt har ikke offisielt identifisert angriperne.
Universitetet har heller ikke bekreftet om løsepengevirus har kryptert systemene, eller om hendelsen er under kontroll. Dermed er det bekreftede omfanget mer begrenset enn påstandene gruppen har offentliggjort.
BYOD dukket opp i 2026 og har oppført fem andre organisasjoner på lekkasjenettstedet sitt. Forrige måned tok gruppen på seg ansvaret for et angrep mot University of New Mexico Health Sciences Center som forstyrret systemer, pasientbehandling og akademisk virksomhet.
Cyberangrepet mot Vanderbilt er foreløpig fortsatt under etterforskning. Universitetets umiddelbare anbefalinger fokuserer på å koble fra enheter og rapportere mistenkelig aktivitet til IT-brukerstøtten.
0 responses to “Cyberangrep mot Vanderbilt fører til varsel om nedstengning”