Tennessee, Nashville’deki Vanderbilt Üniversitesi, öğrenciler ve çalışanlara acil uyarılar verilmesine yol açan ve üniversite kayıtlarının güvenliğiyle ilgili endişeleri artıran bir siber saldırıyı araştırıyor. Fidye yazılımı grubu BYOD, veritabanlarını şifrelediğini ve hassas kişisel ve araştırma bilgilerini elde ettiğini iddia ederek sorumluluğu üstlendi.
Üniversite, 9 Kasım 2026’da siber güvenlik olayı doğruladı ve kampüs bilgisayarlarının, dahili sistemlerin ve bulut tabanlı hizmetlerin etkilenebileceği konusunda uyarıda bulundu. Bilgi teknolojisi ekibi, müdahaleyi araştırmaya ve tehdidi kontrol altına almak için çalışmaya başladı.
Önlem olarak Vanderbilt, öğrencilere, öğretim üyelerine ve personele üniversite tarafından verilen cihazları kapatmalarını ve kampüs Wi-Fi’dan kopmalarını talimat etti. Üniversite ayrıca kullanıcıları beklenmedik güvenlik bildirimleri, yabancı uygulamalar, şüpheli kimlik doğrulama talepleri ve dosya ile bulut depolama izinlerinde açıklanamayan değişiklikler konusunda uyardı.
Kampüs gazetesi The Vanderbilt Hustler’dan çıkan haberler, bazı üniversite bilgisayarlarının fidye ile ilgili mesajlar gösterdiğini belirtti. Öğrenciler ve çalışanlar dosya ve uygulamalarla ilgili kesintiler bildirdi, BT personeli ise sınıfları ziyaret ederek kullanıcıları durumu bilgilendirdi.
BYOD daha sonra Vanderbilt’i veri sızıntısı sitesinde listeledi ve üniversitenin ağını ele geçirdiğini ve veritabanlarını şifrelediğini iddia etti. Saldırganlar, araştırma materyalleri, öğrenci ve çalışan kayıtları, bir milyondan fazla Sosyal Güvenlik numarası ile isimler, e-posta adresleri ve telefon numaralarını ele geçirdiklerini iddia etti.
Bu iddialar bağımsız olarak doğrulanmamıştır. Vanderbilt, saldırganların kişisel bilgileri çaldıklarını, veritabanlarını başarıyla şifrelediklerini veya grubun açıklamasında belirtilen kayıt hacmini elde ettiklerini doğrulamadı.
BleepingComputer reported bir bilgisayarın BYOD ile ilişkili fidye notu gösterdiği bir fotoğrafı aldı. Mesajda, saldırganlarla Session şifreli mesajlaşma platformu üzerinden iletişim kurma talimatları yer alıyor ve üniversite müzakere etmeyi reddederse çalınan bilgileri serbest bırakmakla tehdit ediliyordu.
Ayrı bir videoda, tehlikedeki bilgisayarların müdahaleyi duyuran sesli mesajı oynattığı bildirildi. Bu materyaller fidye yazılımı faaliyeti olasılığını desteklese de, üniversite saldırıyı resmi olarak BYOD’a atfetmedi.
Grup 2026’da ortaya çıktı ve birçok kuruluşa yönelik saldırılar iddia etti. Önceki iddiaları arasında, Ekim ayında New Mexico Üniversitesi Sağlık Bilimleri Merkezi’nde gerçekleşen bir siber saldırı sağlık ve akademik operasyonları kesintiye uğrattı.
Vanderbilt yaklaşık 14.000 öğrenciye hizmet vermekte ve binlerce öğretim üyesi ile personel istihdam etmektedir. Siber güvenlik olayına rağmen, üniversite temsilcileri Axios’a derslerin planlandığı gibi devam ettiğini söyledi.