ヴァンダービルト大学は、ランサムウェアグループ「BYOD」が犯行を主張するサイバー攻撃に対応していると発表しました。BYODは、同大学のデータベースを暗号化し、学生や職員、研究に関する機密データを盗んだと主張しています。
大学は月曜日にインシデントを認め、大学のデバイスやシステム、クラウドベースのサービスに影響が及ぶ可能性があると警告しました。
ヴァンダービルト大学はXで公表した声明で、次のように述べています。「現在、大学のデバイスやシステム、クラウドベースのサービスに影響を及ぼす可能性のある、進行中のサイバーセキュリティインシデントに対応しています。情報技術部門が調査を進めるとともに、事態の封じ込めに取り組んでいます」
対応の一環として、大学は学生と教職員に対し、大学のデバイスをシャットダウンし、大学のWi-Fiから切断したうえで、不審な動きに注意するよう呼びかけました。
大学によると、侵害の兆候としては、予期しないポップアップやセキュリティ通知、クラウドストレージ上のファイルや権限の不審な変更、ファイルの欠落や改変、見覚えのないアプリケーション、予期しない認証要求などが挙げられます。
不審な動きに気づいた場合は、自分で調査したり問題を解決しようとしたりせず、ただちにデバイスをシャットダウンして、大学のITサービスデスクに連絡するよう指示しています。
ヴァンダービルト大学は、攻撃の性質を公表しておらず、データが盗まれたかどうかも確認していません。
BleepingComputerは、システムが暗号化されたのか、どのようなデータが盗まれた可能性があるのか、インシデントは封じ込められたのかなどについて、同大学に問い合わせました。
このインシデントやその他の未公表の攻撃について情報をお持ちの方は、Signal（646-961-3731）またはメール（[email protected]）で、匿名で情報を提供できます。
BYODランサムウェアが犯行を主張
BYODランサムウェアグループは月曜日、自らのデータ漏えいサイトで今回の攻撃について犯行声明を出しました。ヴァンダービルト大学のデータベースを暗号化し、学生や職員の機密情報を盗んだと主張しています。
BYODのデータ漏えいサイトには、次のように書かれています。「まだ気づいていないかもしれないが、お前たちのデータベースはロックされた。我々は大学全体のデータと研究データを手にしている。100万件を超える社会保障番号（SSN）、氏名、メールアドレス、電話番号、学生・職員の記録、ドメインコントローラーの完全な掌握など、ネットワーク上にあったものはすべて我々の手中にある」
BleepingComputerはその後、ヴァンダービルト大学に関連するアイコンが並び、「README_BYOD_31.txt」という名前のBYODの脅迫文が表示されたコンピューター画面とされる写真を入手しました。
脅迫文には、BYODのデータ漏えいサイトへのリンクと、ランサムウェアグループとの交渉に使う暗号化メッセージングプラットフォーム「SESSION」の連絡先が記載されています。BleepingComputerは、脅迫文のリンクがBYODの運営するサイトであることを確認しました。
脅迫文は次のように書き出されています。「おやおや、BYODに侵害されたようだな :<」
「バックアップを含め、お前たちのデータはすべて我々の手にある。ネットワーク全体が侵害されている」
「最も大きな影響を受けるのは学生と職員のデータだ。すべてのSSN、氏名、メールアドレス、電話番号、勤務先住所、役職、生年月日など、文字どおりすべてをアーカイブしている」
脅迫文は、大学が交渉に応じなければ、盗んだデータを公開し、さらなる混乱を引き起こすとも警告しています。
YouTubeで共有され、BleepingComputerにも提供された動画には、感染したデバイスから「BYOD」にネットワークが侵害されたと警告する音声が流れる様子も映っています。
脅迫文と動画はBYODの関与を示していますが、ヴァンダービルト大学はグループの関与やデバイスが暗号化されたかどうかを公式には確認していません。
BYODは2026年に活動を始めた比較的新しいランサムウェアグループで、現在、データ漏えいサイトには他に5つの組織が掲載されています。
このグループは先月、ニューメキシコ大学健康科学センターへの攻撃についても犯行を主張しました。この攻撃ではシステム障害が発生し、患者のケアや学術活動に支障が出ました。
