دانشگاه Vanderbilt حمله سایبری را تأیید کرد؛ گروه هکری ادعا می‌کند یک میلیون کد ملی دزدیده

دانشگاه Vanderbilt در ۹ نوامبر ۲۰۲۶ تأیید کرد که داره با یه رویداد فعال امنیت سایبری دست‌وپنجه نرم می‌کنه که دستگاه‌ها، سیستم‌ها و سرویس‌های ابری دانشگاه رو تحت تأثیر قرار داده. این اعلام چند ساعت بعد از اون صورت گرفت که باند باج‌افزاری BYOD ادعا کرد بیش از ۱ میلیون شماره‌ی تأمین اجتماعی به همراه نام، آدرس ایمیل، شماره تلفن، و پرونده‌های دانشجویی، کارمندی و پژوهشی از این دانشگاه در ناشویل سرقت کرده.

این ماجرا دانشگاه Vanderbilt رو به فهرستِ در حال رشد دانشگاه‌هایی اضافه می‌کنه که هدف گروه‌های باج‌افزاری قرار گرفتن؛ گروه‌هایی که دنبال انبوه اطلاعات شخصی و مالی می‌گردن که دانشگاه‌ها از طریق سیستم‌های کمک هزینه‌ی تحصیلی، حقوق و دستمزد، پذیرش و کمک‌هزینه‌های پژوهشی جمع‌آوری می‌کنن. شبکه‌های آموزش عالی هم به خاطر ساختارشون سخته که بشه اون‌ها رو ایمن نگه داشت: هزاران دستگاه شخصی، بخش‌های IT غیرمتمرکز در واحدهای مختلف دانشگاهی، و بودجه‌ی محدود برای ابزارهای امنیتی سازمانی، دانشگاه‌ها رو هدف آسون‌تری نسبت به یه شرکت معمولی می‌کنه.

بر اساس گزارش BleepingComputer که یه عکس از یادداشت باج روی یه صفحه‌نمایش متصل به شبکه‌ی Vanderbilt و یه ویدیو از دستگاه‌های آلوده‌ای که پیام صوتی با اسم مهاجمان پخش می‌کردن رو بررسی کرده، اون یادداشت — با عنوان README_BYOD_31.txt — ادعا می‌کنه که این گروه «تمام داده‌هاتون از جمله پشتیبان‌گیری‌ها» رو در اختیار داره، به علاوه‌ی آرشیوی از شماره‌های تأمین اجتماعی، تاریخ تولد، آدرس خانگی و نقش‌های شغلی دانشجویان، اعضای هیئت علمی و کارمندان. سایت BleepingComputer به طور مستقل تأیید کرده که لینک داخل یادداشت به سایت نشت اطلاعات BYOD در دارک وب ختم می‌شه.

دانشگاه Vanderbilt به دانشجویان، اعضای هیئت علمی و کارمندان گفته دستگاه‌های متعلق به دانشگاه رو خاموش کنن، از Wi-Fi دانشگاه قطع بشن و مراقب فعالیت مشکوک باشن. همچنین هشدار داده هر کسی نشانه‌های نفوذ می‌بینه نباید خودش دست به عیب‌یابی بزنه؛ بلکه دستگاه رو خاموش کنه و با میز خدمات IT دانشگاه تماس بگیره. دانشگاه هنوز تأیید نکرده که داده‌ای واقعاً سرقت شده، سیستم‌ها رمزگذاری شدن، یا BYOD همون گروه مسئول هست — وضعیت رو فقط به عنوان یه «رویداد فعال امنیت سایبری» در حال بررسی توصیف کرده.

گروه BYOD یه عملیات اخاذی نسبتاً جدیده که اولین بار در ۲۰۲۶ ظاهر شد و پرونده‌ی کوتاهش رو تقریباً کاملاً در حوزه‌ی آموزش عالی و بهداشت و درمان ساخته. این گروه قبلاً مسئولیت یه حمله در اکتبر به مرکز علوم پزشکی دانشگاه New Mexico رو پذیرفته که گفته می‌شه عملیات بیمارستانی رو مختل کرده، و چند سازمان دیگه رو هم در کنار Vanderbilt روی سایت نشت اطلاعاتش فهرست کرده.

اگه ادعاهای این گروه درست باشه، دانشگاه Vanderbilt به یکی از بزرگ‌ترین نقض‌های امنیتی دانشگاهی امسال از نظر حجم شماره‌های تأمین اجتماعی فاش‌شده تبدیل می‌شه و در کنار رویدادهای اخیر مشابه در سایر دانشگاه‌های آمریکایی و ادارات آموزش ایالتی قرار می‌گیره. برای حدود ده‌ها هزار دانشجوی فعلی، فارغ‌التحصیلان، اعضای هیئت علمی و کارمندانی که پرونده‌هاشون نزد Vanderbilt نگه‌داری می‌شه، یه نشت سنگین با شماره‌های SSN خطر کلاهبرداری مالیاتی و سرقت هویت رو حتی بعد از حل‌وفصل هر اختلاف باجی بالا می‌بره — خطری که معمولاً صرف‌نظر از اینکه سازمان باج بده یا نه، باقی می‌مونه. شرکت‌های حقوقی دعاوی جمعی معمولاً بعد از این‌جور اعلام‌ها سریع وارد عمل می‌شن، و دانشگاه Vanderbilt به احتمال زیاد تحت فشار قرار می‌گیره که بعد از مشخص شدن دامنه‌ی اطلاعات سرقت‌شده، سرویس رصد اعتباری ارائه بده.

بر اساس گزارش BleepingComputer، دانشگاه Vanderbilt هنوز اعلام نکرده دسترسی عادی به سیستم‌های دانشگاه کِی از سر گرفته می‌شه، یا آیا برنامه‌ای برای اطلاع‌رسانی مستقیم به افراد آسیب‌دیده داره یا نه.