Cyberangrebet mod Vanderbilt fik universitetet til at opfordre studerende, undervisere og ansatte til at slukke universitetets enheder den 9. november. Ransomwaregruppen BYOD tog ansvaret for angrebet og hævdede, at den havde krypteret databaser og stjålet følsomme oplysninger. Vanderbilt har dog ikke bekræftet disse påstande.
Universitetet oplyste, at dets IT-team undersøgte en igangværende cybersikkerhedshændelse og arbejdede på at begrænse den. Samtidig advarede universitetet om, at forstyrrelserne kunne påvirke enheder, systemer og cloudbaserede tjenester.
Universitetet opfordrer brugere til at frakoble enheder
Som en del af indsatsen opfordrede Vanderbilt brugerne til at afbryde forbindelsen til universitetets Wi-Fi og være opmærksomme på mistænkelig aktivitet. I sine anbefalinger fremhævede universitetet uventede pop op-vinduer, sikkerhedsmeddelelser og ukendte applikationer som mulige tegn på kompromittering.
Andre advarselstegn omfattede manglende eller ændrede filer, usædvanlige ændringer i adgangstilladelser til cloudlagring og uventede anmodninger om godkendelse. Disse tegn fastslår dog ikke, hvilke systemer angriberne fik adgang til, eller hvor omfattende hændelsen var.
Personer, der opdager mistænkelig aktivitet, bør slukke deres enhed og kontakte universitetets IT-support, oplyste Vanderbilt. Universitetet opfordrede desuden brugerne til ikke selv at forsøge at undersøge eller fejlfinde formodede kompromitteringer.
BYOD hævder omfattende datatyveri
BYOD offentliggjorde Vanderbilt på sin lækageside mandag og hævdede, at gruppen havde krypteret universitetets databaser og fået omfattende adgang til netværket. Gruppen påstod også, at den havde stjålet forskningsoplysninger og data om studerende og ansatte.
Ifølge angriberne omfatter det stjålne materiale mere end en million amerikanske personnumre samt navne, e-mailadresser og telefonnumre. Disse tal er dog fortsat ubekræftede, og Vanderbilt har ikke offentligt bekræftet noget datatyveri.
Et fotografi, som er blevet delt med journalister, viser angiveligt en computerskærm med Vanderbilt-relaterede ikoner og en løsesumsmeddelelse med filnavnet “README_BYOD_31.txt”. Meddelelsen henviser universitetet til gruppens lækageside og indeholder kontaktoplysninger til forhandlinger via en krypteret beskedplatform.
Meddelelsen hævder desuden, at angriberne fik adgang til sikkerhedskopier, og truer med at offentliggøre stjålne oplysninger, hvis universitetet nægter at forhandle. Tilstedeværelsen af en løsesumsmeddelelse bekræfter dog ikke i sig selv gruppens påstande om mængden eller følsomheden af de stjålne data.
Undersøgelsen af cyberangrebet mod Vanderbilt efterlader ubesvarede spørgsmål
En separat video, som er blevet delt, viser angiveligt berørte enheder, der afspiller en lydbesked, hvor BYOD meddeler, at systemerne er blevet kompromitteret. Sammen peger videoen og løsesumsmeddelelsen på gruppens involvering, men Vanderbilt har ikke officielt identificeret angriberne.
Universitetet har heller ikke bekræftet, om ransomware har krypteret dets systemer, eller om hændelsen er blevet inddæmmet. Derfor er det bekræftede omfang mere begrænset end de påstande, gruppen har offentliggjort.
BYOD dukkede op i 2026 og har opført fem andre organisationer på sin lækageside. Sidste måned tog gruppen ansvaret for et angreb mod University of New Mexico Health Sciences Center, som forstyrrede systemer, patientbehandling og akademiske aktiviteter.
Cyberangrebet mod Vanderbilt er indtil videre fortsat under undersøgelse. Universitetets umiddelbare anbefalinger fokuserer på at frakoble enheder og rapportere mistænkelig aktivitet til IT-supporten.
0 svar til “Cyberangreb mod Vanderbilt fører til advarsel om nedlukning”