L’université Vanderbilt à Nashville, Tennessee, enquête sur une cyberattaque qui a suscité des avertissements d’urgence aux étudiants et aux employés et a suscité des inquiétudes quant à la sécurité des dossiers universitaires. Le groupe de ransomware BYOD a revendiqué la responsabilité, affirmant avoir chiffré des bases de données et obtenu des informations personnelles et de recherche sensibles.
L’université a confirmé l’incident de cybersécurité le 9 novembre 2026, avertissant que les ordinateurs du campus, les systèmes internes et les services cloud pourraient être affectés. Son équipe informatique a commencé à enquêter sur l’intrusion et à travailler à contenir la menace.
Par précaution, Vanderbilt a demandé aux étudiants, professeurs et membres du personnel d’éteindre les appareils fournis par l’université et de se déconnecter du Wi-Fi du campus. L’université a également averti les utilisateurs contre des notifications de sécurité inattendues, des applications inconnues, des demandes d’authentification suspectes et des modifications inexpliquées des fichiers ou des permissions de stockage cloud.
Des rapports du journal du campus, The Vanderbilt Hustler, ont indiqué que certains ordinateurs universitaires affichaient des messages liés à la rançon. Des étudiants et des employés ont également signalé des perturbations concernant des fichiers et des applications, tandis que le personnel informatique visitait les salles de classe pour alerter les utilisateurs de la situation.
Le BYOD a ensuite inscrit Vanderbilt sur son site de fuite de données, affirmant avoir compromis le réseau de l’université et chiffré ses bases de données. Les attaquants ont allégué avoir obtenu des documents de recherche, des dossiers d’étudiants et d’employés, ainsi que plus d’un million de numéros de sécurité sociale, ainsi que des noms, adresses e-mail et numéros de téléphone.
Ces affirmations n’ont pas été vérifiées de manière indépendante. Vanderbilt n’a pas confirmé que les attaquants ont volé des informations personnelles, chiffré avec succès ses bases de données, ni obtenu le volume d’enregistrements décrits dans la déclaration du groupe.
BleepingComputer reported recevant une photographie d’un ordinateur affichant une note de rançon associée au BYOD. Le message contenait des instructions pour contacter les attaquants via la plateforme de messagerie cryptée Session et menaçait de divulguer des informations volées si l’université refusait de négocier.
Une autre vidéo aurait montré des ordinateurs compromis diffusant un message audio annonçant l’intrusion. Bien que ces documents soutiennent la possibilité d’une activité de ransomware, l’université n’a pas officiellement attribué l’attaque au BYOD.
Le groupe est apparu en 2026 et a revendiqué des attaques contre plusieurs organisations. Ses allégations précédentes incluent un incident en octobre impliquant le Centre des sciences de la santé de l’Université du Nouveau-Mexique, où une cyberattaque a perturbé les opérations de santé et académiques.
Vanderbilt accueille environ 14 000 étudiants et emploie des milliers de membres du corps enseignant et du personnel. Malgré l’incident de cybersécurité, des représentants de l’université ont déclaré à Axios que les cours se poursuivaient comme prévu.