范德堡大学遭 BYOD 勒索软件攻击，攻击者声称窃取数据

范德堡大学警告称，正在应对一起由 BYOD 勒索软件团伙声称发起的网络攻击，该团伙声称已加密大学数据库并窃取了敏感的学生、员工和研究数据。

该大学于周一确认了该事件，警告大学的设备、系统和基于云的服务可能受到影响。

"我们目前正在应对一起可能影响大学设备、系统和基于云服务的网络安全事件。我们的信息技术团队正在积极调查并努力控制局势，" 范德堡大学在 X 上的一份声明中表示。

作为响应的一部分，该大学告诉学生、教职员工关闭大学设备、断开与大学 Wi-Fi 的连接，并警惕可疑活动。

该大学警告说，入侵迹象可能包括意外的弹窗或安全通知、云存储平台中文件或权限的异常更改、文件丢失或被修改、陌生的应用程序，以及意外的身份验证请求。

注意到可疑活动的人被指示不要自行调查或排查问题，而是立即关闭设备并联系大学的 IT 服务台。

范德堡大学未公开披露攻击的性质，也未确认是否有数据被窃取。

BleepingComputer 联系了范德堡大学，询问有关此次攻击的问题，包括系统是否被加密、可能窃取了哪些数据，以及事件是否已得到控制。

如果您掌握有关此事件或其他未公开攻击的任何信息，可以通过 Signal（646-961-3731）或 tips@bleepingcomputer.com 联系我们。

BYOD 勒索软件声称发起攻击

周一，BYOD 勒索软件团伙在其数据泄露网站上声称对这次范德堡大学攻击负责，声称已加密该大学的数据库并窃取了属于学生和员工的敏感信息。

"如果你还没看出来，你们的数据库已被锁定。我们掌握了你们的全部资产和研究数据。超过 100 万个 SSN、完整姓名、电子邮箱地址、电话号码、学生和员工记录、对你们域控制器（DC）的完全接管——你们网络上的任何东西，我们都有，" BYOD 的数据泄露网站写道。

BleepingComputer 此后收到了一张据称为计算机屏幕的照片，显示与范德堡大学相关的图标，并显示一个名为 "README_BYOD_31.txt" 的 BYOD 勒索信。

该勒索信包含一个指向 BYOD 数据泄露网站的链接，以及用于与该勒索软件团伙谈判的 SESSION 加密通讯平台的联系信息。BleepingComputer 可以确认，勒索信中的链接正是 BYOD 运营的网站。

"哦不，你已被 BYOD 入侵了 :<"，勒索信写道。

"我们掌握了你们的所有数据，包括你们的备份，你们的整个网络已被入侵。"

"是的，这对你们的学生和员工数据影响最大，每一个 SSN 都已被存档——完整姓名、电子邮箱地址、电话号码、工作地址、角色、生日，字面意义上的一切。"

该勒索信还威胁称，如果该大学不与攻击者谈判，将公开被盗数据并造成进一步破坏。

一段在 YouTube 上及发送给 BleepingComputer 的视频还展示了受感染设备如何播放警告音频，称网络已被 "BYOD" 入侵。

尽管勒索信和视频表明 BYOD 是此次攻击的幕后黑手，但范德堡大学尚未正式确认该团伙的参与或设备是否被加密。

BYOD 是一个相对较新的勒索软件团伙，于 2026 年出现，目前在其数据泄露网站上列出了另外 5 个组织。

上个月，该勒索软件团伙声称对 University of New Mexico Health Sciences Center 的攻击负责——一次导致系统中断、扰乱患者诊疗和学术活动的网络攻击。