جامعة فاندربيلت تؤكد تعرضها لهجوم إلكتروني بعد ادعاء عصابة BYOD بسرقة مليون رقم ضمان اجتماعي

أكدت جامعة فاندربيلت في التاسع من نوفمبر 2026 أنها تتعامل مع حادثة أمن سيبراني نشطة تؤثر على أجهزة الحرم الجامعي والأنظمة والخدمات السحابية، وذلك بعد ساعات من نشر عصابة الفدية BYOD ادعاءها بسرقة أكثر من مليون رقم ضمان اجتماعي، إلى جانب أسماء وعناوين بريد إلكتروني وأرقام هواتف وسجلات طلاب وموظفين وأبحاث من الجامعة المتخذة من مدينة ناشفيل مقراً لها.

يُضيف هذا الكشف جامعة فاندربيلت إلى قائمة متنامية من الجامعات التي استهدفتها عصابات الفدية، ساعيةً إلى الكميات الضخمة من البيانات الشخصية والمالية التي تتراكم لدى المؤسسات التعليمية عبر أنظمة المساعدات المالية والرواتب والقبول ومنح الأبحاث. فضلاً عن ذلك، تُعدّ شبكات التعليم العالي من أصعب البيئات تأميناً؛ إذ تضم آلاف الأجهزة الشخصية، وأقسام تقنية معلومات لامركزية موزعة على الوحدات الأكاديمية، وميزانيات محدودة مخصصة لأدوات الأمن المؤسسي، مما يجعل الحرم الجامعية هدفاً أسهل مقارنةً بالشركات المعتادة.

وبحسب ما أوردته BleepingComputer، التي اطلعت على صورة لرسالة فدية ظهرت على شاشة متصلة بشبكة فاندربيلت ومقطع مصور لأجهزة مصابة تُشغّل رسالة صوتية تكشف هوية المهاجمين، تؤكد الرسالة — التي تحمل عنوان README_BYOD_31.txt — أن المجموعة تحتجز «جميع بياناتكم بما فيها النسخ الاحتياطية»، إلى جانب أرقام الضمان الاجتماعي المؤرشفة وتواريخ الميلاد والعناوين المنزلية والمسميات الوظيفية للطلاب وأعضاء هيئة التدريس والموظفين. وتحقق BleepingComputer بشكل مستقل من أن الرابط المضمّن في الرسالة يؤدي إلى موقع تسريب BYOD على شبكة الإنترنت المظلم.

طلبت جامعة فاندربيلت من الطلاب وأعضاء هيئة التدريس والموظفين إيقاف تشغيل الأجهزة المملوكة للجامعة، وقطع الاتصال بشبكة Wi-Fi في الحرم الجامعي، ومراقبة أي نشاط مريب، محذرةً من أن أي شخص يلاحظ علامات على الاختراق يجب ألا يحاول معالجة المشكلة بنفسه، بل يُغلق الجهاز ويتصل بمكتب خدمات تقنية المعلومات في الجامعة. ولم تؤكد الجامعة حتى الآن أن أي بيانات سُرقت فعلاً، أو أن الأنظمة جرى تشفيرها، أو أن BYOD هي المجموعة المسؤولة، إذ وصفت الوضع حتى الآن بأنه مجرد «حادثة أمن سيبراني نشطة» قيد التحقيق.

تُعدّ BYOD عملية ابتزاز حديثة النشأة ظهرت للمرة الأولى عام 2026، وبنت سجلها القصير تقريباً بالكامل حول قطاعي التعليم العالي والرعاية الصحية. وقد أعلنت بالفعل مسؤوليتها عن هجوم في أكتوبر استهدف مركز علوم الصحة بجامعة نيومكسيكو، والذي أفادت التقارير بأنه أعاق عمليات المستشفى، كما تُدرج عدة منظمات أخرى على موقع تسريبها إلى جانب فاندربيلت.

إن صحت ادعاءات المجموعة، فإن جامعة فاندربيلت ستغدو من أضخم حوادث الاختراق الجامعي في العام الجاري من حيث حجم أرقام الضمان الاجتماعي المكشوفة، مما يضعها إلى جانب الحوادث الضخمة الأخيرة التي طالت جامعات أمريكية وأقساماً تعليمية حكومية. بالنسبة لعشرات الآلاف من الطلاب الحاليين والخريجين وأعضاء هيئة التدريس والموظفين الذين تحتفظ فاندربيلت بسجلاتهم، فإن تسريباً غنياً بأرقام الضمان الاجتماعي يرفع مخاطر الاحتيال الضريبي وسرقة الهوية لفترة طويلة بعد حسم أي نزاع يتعلق بالفدية — وهو خطر يستمر عادةً بصرف النظر عن قرار المؤسسة بالدفع أو الرفض. وعادةً ما تتحرك مكاتب المحاماة المتخصصة في الدعاوى الجماعية بسرعة عقب مثل هذه الكشوف، ومن المرجح أن تواجه فاندربيلت ضغوطاً لتقديم خدمات مراقبة ائتمانية حال تأكيد نطاق ما سُرق.

كما أفادت BleepingComputer، لم تُفصح جامعة فاندربيلت بعد عن موعد استئناف الوصول الطبيعي إلى أنظمة الجامعة، أو عما إذا كانت تعتزم إخطار الأفراد المتضررين بشكل مباشر.