Vanderbilt University a annoncé lundi soir être la cible d’une importante cyberattaque qui a coupé ses réseaux numériques ; son équipe informatique travaille avec des agences gouvernementales et d’autres partenaires pour en limiter les conséquences. Le Wi‑Fi du campus a été rétabli, mais « l’accès à la plupart des systèmes et applications de Vanderbilt reste restreint », indique l’université, qui a demandé au personnel, aux enseignants et aux étudiants de reprendre le travail et les cours comme prévu mardi.
Détails de la cyberattaque et consignes
Avant cette reprise, l’université avait indiqué enquêter et contenir un « incident de cybersécurité actif » et avait exhorté le personnel et les enseignants à « éteindre les appareils universitaires, se déconnecter du Wi‑Fi de l’université et rester extrêmement vigilants ». L’établissement a averti que la brèche pouvait « impacter les appareils, les systèmes et les services cloud de l’université ».
Impact opérationnel et témoignages
Un employé a rapporté au journal étudiant que, après avoir allumé son ordinateur lundi, un message indiquait la réalisation d’une « mise à jour système », puis la suppression d’anciens fichiers ; un avertissement de ransomware est ensuite apparu avec un lien à cliquer, et les fichiers de l’ordinateur sont devenus des fichiers « .byod ».
Un membre du corps enseignant a déclaré au journal étudiant que les premiers signes du problème étaient apparus lundi matin, lorsque des employés ont reçu des notifications indiquant que des fichiers sur la plateforme de stockage cloud Box avaient été supprimés par des administrateurs qui ont confirmé ne pas y avoir accédé. Les fichiers manquants initiaux comprenaient des informations d’accréditation et des procédures d’admission.
Une source non autorisée à s’exprimer publiquement a indiqué que la hotline informatique pour les employés avait « planté ». Plusieurs autres employés ont déclaré n’avoir reçu aucune information ou directive au‑delà du communiqué public de l’université. Le journal étudiant a par ailleurs rapporté que les étudiants avaient été informés de l’incident plus d’une heure et demie après le corps enseignant.
Sanitaire et responsabilité revendiquée
Un porte‑parole de Vanderbilt Health a confirmé que les hôpitaux et installations cliniques n’avaient pas été impactés et que les responsables « procedaient avec le plus grand soin et la plus grande diligence ».
Le groupe de ransomware BYOD semble avoir revendiqué la responsabilité de l’attaque, d’après des messages qui leur sont attribués en ligne. Ces mêmes messages ont récemment été liés à des attaques contre Michigan State University et le University of New Mexico Health System. Ils affirment avoir accédé à « 1 million [Social Security numbers], full names, email addresses, phone numbers, student & employee records. »
Lors de l’attaque visant le système de santé de l’Université du Nouveau‑Mexique, le groupe se serait excusé après avoir constaté que son action affectait des systèmes utilisés pour aider des patients et aurait même proposé une compensation financière ; l’université avait néanmoins averti que cette offre d’assistance pouvait constituer une nouvelle escroquerie. Le groupe BYOD avait alors expliqué sa motivation en écrivant : « We have morals and we have a heart, we are not villains, but we will still continue to hold companies responsible for bad security leading to the compromise of any customer data. That’s the whole reason why we came about and we plan to keep it that way. »
L’enquête et les opérations de confinement sont en cours, selon l’université, qui coordonne ses actions avec des partenaires externes.
