Vanderbilt University répond à un incident de cybersécurité en cours qui peut affecter les appareils, systèmes et services cloud de l’université. Un groupe de cybercriminalité se présentant comme « BYOD » a revendiqué la responsabilité et, selon Ransomware.live, affirme avoir pris plus d’un million de numéros de sécurité sociale ainsi que des noms, adresses e‑mail, numéros de téléphone et dossiers d’employés et d’étudiants.
Chronologie et mesures prises par Vanderbilt
Vanderbilt a demandé à sa communauté d’éteindre immédiatement les appareils universitaires et de se déconnecter du Wi‑Fi de l’établissement. L’équipe informatique de l’université enquête et travaille à contenir l’incident ; toute personne constatant une activité suspecte doit contacter le Service Desk informatique depuis un autre appareil ou par téléphone au 615-343-9999.
Après l’incident, le campus Wi‑Fi a été rétabli, mais l’accès à la plupart des systèmes et applications de Vanderbilt est resté restreint. Le matin suivant, l’université a précisé que les comptes personnels, y compris les comptes Google, étaient accessibles, et a indiqué que les services suivants étaient disponibles : Campus WiFi, Okta (en demandant de continuer à utiliser l’authentification multifacteur), le courrier Vanderbilt (Outlook) sur appareils personnels et universitaires, Brightspace, Zoom et YES (Your Enrollment Services) pour l’inscription de la classe de deuxième année. L’université a précisé que « tous les autres systèmes et applications Vanderbilt restent restreints, y compris CampusPrint ». Vanderbilt a indiqué que ses équipes travaillent avec des agences gouvernementales et d’autres partenaires et qu’elle continuerait à publier des mises à jour sur son site web.
Revendication du groupe BYOD
Une vidéo diffusée sur certains appareils compromis a fait apparaître le nom BYOD. Selon Ransomware.live, BYOD affirme avoir dérobé plus d’un million de numéros de sécurité sociale ainsi que des informations personnelles pour des employés et étudiants. L’organisation CyberXTron affirme que BYOD est un groupe de rançongiciel apparu en septembre et cite, parmi ses victimes alléguées, le service mobile « Trump Mobile ». CyberXTron indique que le groupe suit un schéma de vol de données puis de publication sur un site de fuite pour faire pression sur les victimes.
Contacté par e‑mail, un porte‑parole de Vanderbilt n’a pas répondu aux questions sur l’implication de BYOD ni aux allégations de vol d’informations sensibles ; l’université a renvoyé aux informations publiées sur son site, en précisant que « le site web continuera d’être mis à jour au besoin ». L’université a indiqué qu’elle fournirait une mise à jour à 9 h et poursuivrait ses communications tout au long de la semaine si nécessaire.
Consignes pour la communauté
Vanderbilt a demandé à la communauté d’observer les signes d’activité suspecte (pop‑ups inattendus, modifications de fichiers ou de stockage cloud, applications inconnues, demandes inattendues de mots de passe ou d’approbations d’authentification) et de ne cliquer sur aucun lien, pièce jointe ou invite inconnue. L’université demande de ne pas tenter d’enquêter ou de résoudre le problème soi‑même, d’éteindre immédiatement l’appareil compromis et de contacter le Service Desk informatique depuis un autre appareil ou par téléphone.
Vanderbilt Health a déclaré être au courant d’un incident possible concernant les systèmes informatiques de Vanderbilt University, en rappelant que Vanderbilt University et Vanderbilt Health sont des entités juridiques et financières distinctes. Vanderbilt Health a indiqué prendre des précautions ; ses systèmes n’ont pas été impactés à ce stade et les soins aux patients se poursuivent dans tous ses hôpitaux et lieux cliniques.
Vanderbilt a noté que l’incident a perturbé des activités importantes sur le campus, mais que les cours et certains services étudiants devaient fonctionner normalement ; les enseignants et les étudiants ont été invités à se coordonner pour les modalités pratiques et les soumissions urgentes (par exemple pour des demandes de subventions) sont traitées avec un soutien ciblé par les services concernés de l’université.
