A Vanderbilt University informou que está respondendo a um ataque cibernético reivindicado pelo grupo de ransomware BYOD. O grupo afirma ter criptografado os bancos de dados da universidade e roubado informações confidenciais de estudantes, funcionários e pesquisas.
A universidade confirmou o incidente na segunda-feira e alertou que dispositivos, sistemas e serviços em cloud podem ter sido afetados.
“Estamos respondendo a um incidente ativo de segurança cibernética que pode afetar dispositivos, sistemas e serviços em cloud da universidade. Nossa equipe de tecnologia da informação está investigando o caso e trabalhando para conter a situação”, informou a Vanderbilt em uma publicação no X.
Como parte da resposta, a universidade pediu a estudantes, professores e funcionários que desliguem os dispositivos institucionais, desconectem-se da rede Wi-Fi da universidade e fiquem atentos a atividades suspeitas.
Entre os possíveis sinais de comprometimento estão janelas ou alertas de segurança inesperados, mudanças incomuns em arquivos ou permissões em plataformas de armazenamento em cloud, arquivos ausentes ou alterados, aplicativos desconhecidos e solicitações inesperadas de autenticação.
Quem identificar atividade suspeita foi orientado a não investigar nem tentar resolver o problema por conta própria. A recomendação é desligar imediatamente o dispositivo e entrar em contato com a central de atendimento de tecnologia da informação da universidade.
A Vanderbilt ainda não divulgou publicamente a natureza do ataque nem confirmou se houve roubo de dados. Segundo o BleepingComputer, o veículo procurou a universidade para perguntar se os sistemas foram criptografados, quais dados podem ter sido roubados e se o incidente já foi contido.
Na segunda-feira, o grupo de ransomware BYOD reivindicou o ataque em seu site de vazamento de dados. Segundo o grupo, os bancos de dados da Vanderbilt foram criptografados e informações confidenciais de estudantes e funcionários foram roubadas.
“Se ainda não percebeu, seus bancos de dados estão bloqueados. Temos todo o seu ambiente e os dados de pesquisa. Mais de 1 milhão de números de Seguro Social, nomes completos, endereços de e-mail, números de telefone, registros de estudantes e funcionários, controle total do seu controlador de domínio. Temos tudo o que estava na sua rede”, afirma a publicação do grupo.
O BleepingComputer informou que recebeu uma foto que supostamente mostra a tela de um computador com ícones associados à Vanderbilt University e um bilhete de resgate do BYOD chamado “README_BYOD_31.txt”.
O bilhete inclui um link para o site de vazamento de dados do grupo e informações de contato na plataforma de mensagens criptografadas Session para negociar com os criminosos. Segundo o BleepingComputer, o endereço indicado leva ao site operado pelo BYOD.
“Ah, não. Você foi comprometido pelo BYOD :<”, diz o bilhete.
“Temos todos os seus dados, incluindo os backups. Toda a sua rede foi comprometida.”
“Sim, isso afeta principalmente os dados de estudantes e funcionários. Todos os números de Seguro Social foram obtidos, junto com nomes completos, endereços de e-mail, números de telefone, endereços de trabalho, cargos e datas de aniversário. Literalmente tudo.”
O bilhete também ameaça divulgar os dados roubados e provocar novas interrupções caso a universidade não negocie com os invasores.
Um vídeo publicado no YouTube e compartilhado com o BleepingComputer também mostra dispositivos infectados reproduzindo um áudio que alerta que a rede foi comprometida pelo “BYOD”.
Embora o bilhete e o vídeo indiquem que o BYOD está por trás do ataque, a Vanderbilt não confirmou oficialmente o envolvimento do grupo nem informou se houve criptografia de dispositivos.
O BYOD é um grupo de ransomware relativamente novo, criado em 2026. Até o momento, ele lista outras cinco organizações em seu site de vazamento de dados.
No mês passado, o grupo reivindicou um ataque ao Centro de Ciências da Saúde da Universidade do Novo México. A ação causou interrupções nos sistemas e afetou o atendimento a pacientes e as atividades acadêmicas.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...