حمله باج‌افزاری گروه BYOD به دانشگاه Vanderbilt
Vanderbilt University hit in BYOD ransomware attack, data theft claimed
دانشگاه Vanderbilt در حال مقابله با یک حمله سایبری گسترده است که گروه باج‌افزاری BYOD مسئولیت آن را بر عهده گرفته است. مهاجمان ادعا می‌کنند که به پایگاه‌های داده دانشگاه نفوذ کرده و حجم عظیمی از اطلاعات حساس دانشجویان و کارکنان را سرقت کرده‌اند.
جزئیات حمله و ادعاهای مهاجمان
گروه باج‌افزاری BYOD که فعالیت خود را از سال 2026 آغاز کرده، مدعی است که تمامی زیرساخت‌ها و داده‌های تحقیقاتی دانشگاه Vanderbilt را رمزگذاری کرده است. این گروه در وب‌سایت نشت داده‌های خود اعلام کرده که به بیش از یک میلیون شماره تأمین اجتماعی (SSN)، نام کامل، آدرس ایمیل، شماره تلفن و سوابق دانشجویی و کارمندی دسترسی پیدا کرده است.
شواهد موجود شامل یک فایل متنی با نام README_BYOD_31.txt و ویدئویی است که در آن دستگاه‌های آلوده هشدارهای صوتی مبنی بر نفوذ به شبکه پخش می‌کنند. مهاجمان با تهدید به انتشار داده‌های سرقت شده، خواستار مذاکره از طریق پلتفرم پیام‌رسان SESSION شده‌اند.
واکنش دانشگاه و وضعیت سیستم‌ها
دانشگاه Vanderbilt تأیید کرده است که دستگاه‌ها، سیستم‌ها و خدمات ابری این مجموعه ممکن است تحت تأثیر قرار گرفته باشند. تیم فناوری اطلاعات دانشگاه در حال بررسی ابعاد حادثه و تلاش برای مهار آن است. با این حال، دانشگاه هنوز به طور رسمی ماهیت دقیق حمله یا سرقت داده‌ها را تأیید نکرده است.
نشانه‌های احتمالی آلودگی شامل مشاهده پنجره‌های پاپ‌آپ غیرمنتظره، تغییرات غیرعادی در فایل‌ها یا مجوزهای دسترسی در پلتفرم‌های ابری، ناپدید شدن فایل‌ها، نصب برنامه‌های ناشناس و درخواست‌های احراز هویت غیرمنتظره گزارش شده است.
نکته‌های کلیدی
- گروه BYOD مسئولیت حمله را پذیرفته و ادعای سرقت بیش از یک میلیون رکورد حساس را مطرح کرده است.
- حمله شامل رمزگذاری پایگاه‌های داده و نفوذ کامل به کنترل‌کننده دامنه (DC) دانشگاه است.
- گروه BYOD پیش‌تر در ماه گذشته به مرکز علوم بهداشت دانشگاه نیومکزیکو نیز حمله کرده بود.
- دانشگاه Vanderbilt هنوز تأیید نکرده است که آیا سیستم‌ها رمزگذاری شده‌اند یا خیر.
چه باید کرد
- خاموش کردن فوری دستگاه‌های متصل به شبکه دانشگاه.
- قطع اتصال از شبکه Wi-Fi دانشگاه.
- عدم تلاش برای عیب‌یابی یا بررسی شخصی سیستم‌های مشکوک.
- تماس فوری با میز خدمات فناوری اطلاعات (IT Service Desk) دانشگاه در صورت مشاهده هرگونه فعالیت مشکوک.