دزدی داده‌ها ادعا می‌شود که دانشگاه Vanderbilt در حمله باج‌افزار BYOD مورد حمله قرار گرفته است
دانشگاه واندربیلت هشدار می‌دهد که به یک حمله سایبری پاسخ می‌دهد که باند باج‌افزار BYOD ادعا می‌کند که پایگاه‌های اطلاعاتی دانشگاه را رمزگذاری کرده و داده‌های حساس دانشجویان، کارمندان و تحقیقات را به سرقت برده است. [...]
دانشگاه واندربیلت هشدار می‌دهد که به یک حمله سایبری پاسخ می‌دهد که باند باج‌افزار BYOD ادعا می‌کند که پایگاه‌های اطلاعاتی دانشگاه را رمزگذاری کرده و داده‌های حساس دانشجویان، کارمندان و تحقیقات را به سرقت برده است.
دانشگاه روز دوشنبه این حادثه را تأیید کرد و هشدار داد که ممکن است دستگاه‌ها، سیستم‌ها و سرویس‌های مبتنی بر ابر دانشگاه تحت تأثیر قرار گیرند.
Vanderbilt در بیانیه ای در X گفت: "ما در حال حاضر در حال پاسخگویی به یک حادثه امنیتی سایبری فعال هستیم که ممکن است دستگاه ها، سیستم ها و سرویس های مبتنی بر ابر را تحت تاثیر قرار دهد. تیم فناوری اطلاعات ما فعالانه در حال بررسی و تلاش برای مهار این وضعیت است."
به عنوان بخشی از پاسخ خود، دانشگاه به دانشجویان، اساتید و کارکنان گفت که دستگاه های دانشگاه را خاموش کنند، وای فای دانشگاه را قطع کنند و مراقب فعالیت های مشکوک باشند.
این دانشگاه هشدار داد که نشانه‌های سازش ممکن است شامل پنجره‌های بازشو غیرمنتظره یا اعلان‌های امنیتی، تغییرات غیرمعمول در فایل‌ها یا مجوزها در پلتفرم‌های ذخیره‌سازی ابری، فایل‌های گمشده یا تغییر یافته، برنامه‌های کاربردی ناآشنا و درخواست‌های احراز هویت غیرمنتظره باشد.
به کسانی که متوجه فعالیت مشکوک می‌شوند دستور داده شد که خودشان موضوع را بررسی یا عیب‌یابی نکنند، بلکه بلافاصله دستگاه‌های خود را خاموش کرده و با میز خدمات فناوری اطلاعات دانشگاه تماس بگیرند.
Vanderbilt ماهیت حمله را به طور عمومی فاش نکرده است یا اینکه آیا اطلاعاتی به سرقت رفته است یا خیر.
BleepingComputer با دانشگاه Vanderbilt تماس گرفت و سوالاتی در مورد این حمله از جمله اینکه آیا سیستم‌ها رمزگذاری شده‌اند، چه داده‌هایی ممکن است به سرقت رفته باشند و اینکه آیا حادثه مهار شده است یا خیر، تماس گرفت.
اگر اطلاعاتی در رابطه با این حادثه یا سایر حملات فاش نشده دارید، می توانید به صورت محرمانه از طریق سیگنال به شماره 646-961-3731 یا در tips@bleepingcomputer.com با ما تماس بگیرید.
روز دوشنبه، گروه باج افزار BYOD مسئولیت حمله به سایت نشت داده های خود را بر عهده گرفت و ادعا کرد که پایگاه داده Vanderbilt را رمزگذاری کرده و اطلاعات حساس متعلق به دانش آموزان و کارمندان را به سرقت برده است.
سایت نشت داده BYOD می‌گوید: "اگر نمی‌توانید از قبل بگویید، پایگاه‌های اطلاعاتی شما قفل شده است، ما کل داده‌های دارایی و تحقیقاتی شما را داریم. بیش از 1 میلیون SSN، نام کامل، آدرس ایمیل، شماره تلفن، سوابق دانش‌آموز و کارمند، تصرف کامل DC شما، هر آنچه در شبکه شما بود، در اختیار ماست."
BleepingComputer از آن زمان عکسی از یک صفحه کامپیوتر ادعایی دریافت کرده است که نمادهای مرتبط با دانشگاه واندربیلت را نشان می دهد و یک یادداشت باج به نام BYOD به نام "README_BYOD_31.txt" را نشان می دهد.
یادداشت باج شامل پیوندی به سایت نشت داده‌های BYOD و اطلاعات تماس پلت فرم پیام‌رسانی رمزگذاری‌شده SESSION برای مذاکره با گروه باج‌افزار است. BleepingComputer می تواند تأیید کند که پیوند موجود در یادداشت باج، سایتی است که توسط BYOD اداره می شود.
در یادداشت باج گیری آمده است: "اوه نه، شما توسط BYOD به خطر افتاده اید :<."
ما همه داده‌های شما از جمله نسخه‌های پشتیبان شما را در اختیار داریم، کل شبکه شما در معرض خطر است.»
"بله، این بیشترین تأثیر را بر داده های دانش آموزان و کارمندان شما می گذارد، هر SSN، نام کامل، آدرس ایمیل، شماره تلفن، آدرس محل کار، نقش ها، تولدها، به معنای واقعی کلمه همه چیز بایگانی می شود."
این یادداشت همچنین تهدید می کند که در صورت عدم مذاکره دانشگاه با مهاجمان، داده های سرقت شده را منتشر می کند و باعث اختلال بیشتر می شود.
ویدئویی که در یوتیوب و با BleepingComputer به اشتراک گذاشته شده است همچنین نشان می‌دهد که چگونه دستگاه‌های آلوده در حال پخش صدا هستند و هشدار می‌دهند که شبکه توسط "BYOD" در معرض خطر قرار گرفته است.
در حالی که یادداشت باج‌گیری و ویدیو نشان می‌دهد که BYOD پشت این حمله است، وندربیلت رسما دخالت این گروه یا رمزگذاری دستگاه‌ها را تایید نکرده است.
BYOD یک باج افزار نسبتا جدید است که در سال 2026 راه اندازی شد و در حال حاضر 5 سازمان دیگر را در سایت نشت داده های خود فهرست می کند.
ماه گذشته، باند باج افزار مسئولیت حمله به مرکز علوم بهداشتی دانشگاه نیومکزیکو را در یک حمله سایبری بر عهده گرفت که باعث اختلال در سیستم و اختلال در مراقبت از بیمار و فعالیت های دانشگاهی شد.
عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، در معرض خطر قرار دادن ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.
ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.
حمله باج افزار UNM Health باعث اختلال در مراقبت و جراحی بیمار می شود
پلیس باند باج افزار KillSec را که گفته می شود توسط یک نوجوان 16 ساله رهبری می شد، متلاشی کرد.
ShinyHunters سایت نشت Clop را هک می کند و باج افزار باج افزار را تهدید می کند
هزینه واقعی یک حمله باج افزار، با و بدون BCDR
یکی از اعضای باج افزار Conti به 4 سال زندان محکوم شد
متن اصلی (انگلیسی)
Vanderbilt University hit in BYOD ransomware attack, data theft claimed
Vanderbilt University warns it is responding to a cyberattack claimed by the BYOD ransomware gang, which claims to have encrypted the university's databases and stolen sensitive student, employee, and research data. [...]