Vanderbilt University uppger att lärosätet hanterar en aktiv cybersäkerhetsincident som kan påverka universitetets enheter, system och molntjänster. Universitetet skrev på X att IT-teamet utreder händelsen och arbetar för att begränsa den.
Vanderbilt uppmanade studenter, lärare och personal att stänga av universitetets enheter, koppla bort dem från universitetets Wi-Fi och vara uppmärksamma på tecken på misstänkt aktivitet. Det kan handla om oväntade säkerhetsmeddelanden, ovanliga ändringar av filer eller behörigheter i molnlagring, filer som saknas eller har ändrats, okända appar och oväntade autentiseringsförfrågningar. Den som upptäcker sådan aktivitet uppmanades att stänga av enheten och kontakta universitetets IT-support.
Ransomwaregruppen BYOD tog på sig ansvaret på sin läckwebbplats och hävdade att den hade krypterat Vanderbilt Universitys databaser och stulit data om studenter, anställda och forskning. Gruppen påstod att den stulna informationen omfattade över 1 miljon personnummer. BleepingComputer fick också ett foto av en påstådd datorskärm med en lösensumma från BYOD. Publikationen bekräftade att en länk i meddelandet gick till en webbplats som drivs av BYOD.
Vanderbilt har inte offentligt bekräftat gruppens inblandning, om några data stals eller om enheter krypterades. BYOD, som startade 2026, listar 5 andra organisationer på sin läckwebbplats, enligt BleepingComputer.
Kommentarer
0Inga kommentarer ännu. Skriv den första.