Vanderbilt University afirma que está respondiendo a un incidente activo de ciberseguridad que puede afectar a los dispositivos, sistemas y servicios en la nube de la universidad. En X, la institución señaló que su equipo de tecnología de la información está investigando y trabajando para contener la situación.
Vanderbilt pidió a estudiantes, docentes y empleados que apagaran los dispositivos universitarios, se desconectaran de la red Wi-Fi de la universidad y estuvieran atentos a posibles señales de actividad sospechosa. Entre ellas puede haber notificaciones de seguridad inesperadas, cambios inusuales en archivos o permisos del almacenamiento en la nube, archivos ausentes o modificados, aplicaciones desconocidas y solicitudes de autenticación inesperadas. A quienes detectaran esa actividad se les indicó que apagaran sus dispositivos y contactaran con el servicio de asistencia informática de la universidad.
El grupo de ransomware BYOD se atribuyó el ataque en su sitio de filtraciones y afirmó que había cifrado las bases de datos de Vanderbilt y robado datos de estudiantes, empleados e investigaciones. El grupo sostuvo que la información robada incluía más de 1 millón de números de la Seguridad Social. BleepingComputer también recibió una fotografía de una supuesta pantalla de ordenador que mostraba una nota de rescate de BYOD. La publicación confirmó que un enlace de la nota llevaba a un sitio operado por BYOD.
Vanderbilt no ha confirmado públicamente la participación del grupo, si se robaron datos ni si se cifraron dispositivos. BYOD, que comenzó en 2026, incluye a otras 5 organizaciones en su sitio de filtraciones, según BleepingComputer.
Comentarios
0Aún no hay comentarios. Escribe el primero.