Vanderbilt University heeft bevestigd dat het reageert op een actief cyberincident dat mogelijk gevolgen heeft voor universitaire apparaten, interne systemen en cloudgebaseerde diensten. Tegelijkertijd claimt de ransomwaregroep BYOD verantwoordelijk te zijn voor de aanval. De groep stelt dat databases zijn versleuteld en dat gevoelige gegevens van studenten, medewerkers en onderzoek zijn gestolen. Die claims zijn door de universiteit niet publiek bevestigd.
Universiteit vraagt gebruikers apparaten uit te schakelen
De Amerikaanse universiteit maakte maandag bekend dat haar IT-team onderzoek doet naar het incident en maatregelen neemt om de situatie in te dammen. Studenten, docenten en medewerkers kregen de instructie om universitaire apparaten uit te schakelen, de verbinding met het universitaire wifi-netwerk te verbreken en alert te zijn op verdachte signalen.
Volgens de waarschuwing van Vanderbilt kunnen mogelijke tekenen van compromittering onder meer bestaan uit onverwachte pop-ups of beveiligingsmeldingen, ongebruikelijke wijzigingen in bestanden of rechten binnen cloudopslag, ontbrekende of aangepaste bestanden, onbekende applicaties en onverwachte authenticatieverzoeken. Gebruikers die zulke signalen zien, kregen het verzoek niet zelf onderzoek te doen of het probleem te proberen op te lossen, maar hun apparaat direct uit te schakelen en contact op te nemen met de IT-servicedesk van de universiteit.
Vanderbilt heeft vooralsnog niet bekendgemaakt om welk type aanval het precies gaat. Ook is niet publiek bevestigd of systemen daadwerkelijk zijn versleuteld, of gegevens zijn buitgemaakt en of het incident volledig is ingedamd.
BYOD claimt aanval via leksite
De ransomwaregroep BYOD plaatste maandag een claim op haar dataleksite. Daarin beweert de groep dat zij databases van Vanderbilt heeft vergrendeld en beschikt over gevoelige informatie van studenten en medewerkers. De criminelen spreken onder meer over meer dan 1 miljoen socialsecuritynummers, volledige namen, e-mailadressen, telefoonnummers, student- en personeelsdossiers, onderzoeksdata en controle over een domeincontroller.
Die beweringen moeten worden gezien als claims van de aanvallers. Ransomwaregroepen overdrijven geregeld hun toegang of de omvang van gestolen datasets om druk uit te oefenen op slachtoffers. In dit geval heeft Vanderbilt de betrokkenheid van BYOD en de gestelde datadiefstal niet officieel bevestigd.
Wel is er volgens de broninformatie een foto ontvangen van een vermeend Vanderbilt-computerscherm met een losgeldbericht met de bestandsnaam README_BYOD_31.txt. In dat bericht staat een verwijzing naar de dataleksite van BYOD en contactinformatie voor onderhandelingen via het versleutelde berichtenplatform SESSION. De link in het losgeldbericht zou verwijzen naar de site die door BYOD wordt gebruikt.
Daarnaast is er een video gedeeld waarin geïnfecteerde apparaten audio zouden afspelen met de melding dat het netwerk is gecompromitteerd door BYOD. Ook dat wijst op betrokkenheid van de groep, maar verandert niets aan het feit dat Vanderbilt die betrokkenheid niet publiek heeft bevestigd.
Waarom dit incident relevant is
Cyberaanvallen op universiteiten zijn extra gevoelig omdat onderwijsinstellingen vaak een brede mix aan gegevens verwerken: persoonsgegevens van studenten en medewerkers, administratieve dossiers, onderzoeksinformatie en toegang tot samenwerkingsplatformen. Als de claims over socialsecuritynummers, contactgegevens en onderzoeksdata juist blijken, kan dat gevolgen hebben voor identiteitsfraude, privacy en de continuïteit van onderwijs- en onderzoeksprocessen.
Ook de mogelijke impact op cloudopslag en authenticatie is relevant. Vanderbilt waarschuwde expliciet voor wijzigingen in bestanden of permissies in cloudplatformen en voor onverwachte inlog- of verificatieverzoeken. Dat suggereert dat de universiteit niet alleen rekening houdt met getroffen eindpunten, maar ook met risico’s rond accounts en cloudomgevingen. Meer details over de technische omvang zijn echter niet openbaar gemaakt.
Nieuwe ransomwaregroep met eerdere onderwijsclaim
BYOD is volgens de beschikbare informatie een relatief nieuwe ransomwaregroep die in 2026 actief werd. Op de dataleksite van de groep zouden naast Vanderbilt nog vijf andere organisaties worden genoemd. Vorige maand claimde BYOD ook verantwoordelijk te zijn voor een aanval op het University of New Mexico Health Sciences Center. Die cyberaanval leidde tot systeemuitval en verstoringen van patiëntenzorg en academische activiteiten.
Voor Vanderbilt blijft de belangrijkste open vraag of de door BYOD geclaimde datadiefstal en versleuteling daadwerkelijk hebben plaatsgevonden. Totdat de universiteit daarover meer bekendmaakt, staat vast dat er een actief cyberincident wordt onderzocht en dat gebruikers zijn geïnstrueerd om voorzorgsmaatregelen te nemen. De rest blijft op dit moment onderdeel van de claim van de aanvallers.
Bron: bleepingcomputer.com
