Vanderbilt University investiga un ciberataque reivindicado por BYOD

Vanderbilt University confirmó el 9 de noviembre de 2026 que está respondiendo a un incidente de ciberseguridad activo que podría afectar a dispositivos, sistemas y servicios en la nube de la institución. Su equipo de Information Technology investiga el alcance y trabaja para contener la situación.

La universidad pidió a estudiantes, profesores y empleados apagar los dispositivos institucionales, desconectarse de la red Wi-Fi universitaria y permanecer atentos a indicios de compromiso, como ventanas emergentes inesperadas, cambios inusuales en archivos o permisos de almacenamiento en la nube, aplicaciones desconocidas o solicitudes de autenticación no previstas.

El grupo de ransomware BYOD reivindicó el ataque en su sitio de filtraciones y aseguró haber cifrado las bases de datos de Vanderbilt University y robado información sensible de estudiantes y empleados, además de datos de investigación. También afirmó poseer más de un millón de números de la Seguridad Social, junto con nombres, direcciones de correo electrónico, teléfonos y registros académicos y laborales.

BleepingComputer recibió una fotografía de una pantalla presuntamente perteneciente a un equipo de Vanderbilt University, en la que aparecía una nota de rescate denominada README_BYOD_31.txt. La nota amenaza con publicar los datos sustraídos y causar más interrupciones si la universidad no negocia con el grupo. Un vídeo también muestra dispositivos infectados reproduciendo un mensaje de audio atribuido a BYOD.

Vanderbilt University no ha confirmado públicamente la participación de BYOD, que los dispositivos hayan sido cifrados ni que se haya producido un robo de datos. La institución indicó que quienes detecten actividad sospechosa no deben investigar ni solucionar el problema por su cuenta, sino apagar inmediatamente el dispositivo y contactar con su servicio de asistencia de IT.

Fuente: BleepingComputer.