Cyberangriff auf Vanderbilt führt zu Warnung vor Abschaltung

Der Cyberangriff auf Vanderbilt veranlasste die Universität, Studierende, Lehrkräfte und Mitarbeiter am 9. November aufzufordern, universitätseigene Geräte auszuschalten. Die Ransomware-Gruppe BYOD bekannte sich zu dem Angriff und behauptete, Datenbanken verschlüsselt und sensible Informationen gestohlen zu haben. Vanderbilt hat diese Behauptungen jedoch nicht bestätigt.

Die Universität erklärte, dass ihr IT-Team einen laufenden Cybersicherheitsvorfall untersuche und daran arbeite, ihn einzudämmen. Gleichzeitig warnte sie davor, dass die Störungen universitätseigene Geräte, Systeme und cloudbasierte Dienste beeinträchtigen könnten.

Universität fordert Nutzer auf, Geräte vom Netzwerk zu trennen

Im Rahmen ihrer Maßnahmen forderte Vanderbilt die Nutzer auf, die Verbindung zum WLAN der Universität zu trennen und auf verdächtige Aktivitäten zu achten. In ihren Sicherheitshinweisen nannte die Universität unerwartete Pop-up-Fenster, Sicherheitsmeldungen und unbekannte Anwendungen als mögliche Anzeichen für eine Kompromittierung.

Weitere Warnsignale waren fehlende oder veränderte Dateien, ungewöhnliche Änderungen an Zugriffsberechtigungen für Cloudspeicher und unerwartete Authentifizierungsanfragen. Diese Anzeichen belegen jedoch nicht, auf welche Systeme die Angreifer zugreifen konnten oder wie weit sich der Vorfall ausgebreitet hat.

Wer verdächtige Aktivitäten bemerkt, sollte sein Gerät ausschalten und sich an den IT-Servicedesk der Universität wenden, erklärte Vanderbilt. Darüber hinaus forderte die Universität die Nutzer auf, vermutete Sicherheitsverletzungen nicht eigenständig zu untersuchen oder Fehlerbehebungsmaßnahmen durchzuführen.

BYOD behauptet umfangreichen Datendiebstahl

BYOD nahm Vanderbilt am Montag in die Liste auf seiner Datenleck-Website auf und behauptete, die Datenbanken der Universität verschlüsselt sowie weitreichenden Zugriff auf das Netzwerk erlangt zu haben. Die Gruppe gab außerdem an, Forschungsinformationen und Datensätze von Studierenden und Mitarbeitern gestohlen zu haben.

Nach Angaben der Angreifer umfasst das gestohlene Material mehr als eine Million US-amerikanische Sozialversicherungsnummern sowie Namen, E-Mail-Adressen und Telefonnummern. Diese Zahlen sind jedoch weiterhin unbestätigt, und Vanderbilt hat bislang keinen Datendiebstahl öffentlich bestätigt.

Ein Foto, das Journalisten zur Verfügung gestellt wurde, zeigt Berichten zufolge einen Computerbildschirm mit Vanderbilt-bezogenen Symbolen und einer Lösegeldforderung in einer Datei namens „README_BYOD_31.txt“. Die Nachricht verweist die Universität auf die Datenleck-Website der Gruppe und enthält Kontaktinformationen für Verhandlungen über eine verschlüsselte Nachrichtenplattform.

Darin behaupten die Angreifer außerdem, Zugriff auf Sicherungskopien erhalten zu haben. Sie drohen damit, gestohlene Informationen zu veröffentlichen, falls die Universität Verhandlungen ablehnt. Das Vorhandensein einer Lösegeldforderung bestätigt jedoch nicht unabhängig die Behauptungen der Gruppe über die Menge oder Sensibilität der gestohlenen Daten.

Untersuchung des Cyberangriffs auf Vanderbilt lässt Fragen offen

Ein separat veröffentlichtes Video zeigt Berichten zufolge betroffene Geräte, die eine Audionachricht abspielen. Darin verkündet BYOD, dass die Systeme kompromittiert worden seien. Zusammen deuten das Video und die Lösegeldforderung auf eine Beteiligung der Gruppe hin. Vanderbilt hat die Angreifer jedoch bislang nicht offiziell identifiziert.

Die Universität hat auch nicht bestätigt, ob Ransomware ihre Systeme verschlüsselt hat oder ob die Einsatzkräfte den Vorfall inzwischen eindämmen konnten. Daher ist das bestätigte Ausmaß des Angriffs geringer als das von der Gruppe behauptete.

BYOD trat erstmals 2026 in Erscheinung und führt fünf weitere Organisationen auf seiner Datenleck-Website auf. Im vergangenen Monat bekannte sich die Gruppe zu einem Angriff auf das University of New Mexico Health Sciences Center, der IT-Systeme, die Patientenversorgung und akademische Aktivitäten beeinträchtigte.

Der Cyberangriff auf Vanderbilt wird weiterhin untersucht. Die unmittelbaren Sicherheitsempfehlungen der Universität konzentrieren sich darauf, Geräte vom Netzwerk zu trennen und verdächtige Aktivitäten dem IT-Servicedesk zu melden.