La Universidad de Vanderbilt está respondiendo a un ciberataque que habría afectado sus sistemas y servicios en la nube. El grupo de ransomware BYOD se atribuye la responsabilidad, alegando haber cifrado bases de datos y robado información sensible de estudiantes y empleados. Mientras la institución investiga y contiene la situación, ha instruido a su comunidad desconectar sus dispositivos y reportar cualquier actividad sospechosa.



La Universidad de Vanderbilt advierte que está respondiendo a un ciberataque reivindicado por la banda de ransomware BYOD, que afirma haber cifrado las bases de datos de la universidad y robado datos sensibles de estudiantes, empleados e investigaciones.

La universidad confirmó el incidente el lunes, advirtiendo que los dispositivos, sistemas y servicios basados en la nube de la institución podrían verse afectados.

"Actualmente estamos respondiendo a un incidente de ciberseguridad activo que puede afectar a los dispositivos, sistemas y servicios en la nube de la universidad. Nuestro equipo de Tecnología de la Información está investigando activamente y trabajando para contener la situación", dijo Vanderbilt en un comunicado en X [https://x.com/VanderbiltU/status/2119839382869864769].


Como parte de su respuesta, la universidad pidió a los estudiantes, profesores y personal que apaguen los dispositivos de la universidad, se desconecten del Wi-Fi universitario y estén atentos a cualquier actividad sospechosa.

La universidad advirtió que los signos de compromiso pueden incluir ventanas emergentes o notificaciones de seguridad inesperadas, cambios inusuales en los archivos o permisos en las plataformas de almacenamiento en la nube, archivos faltantes o modificados, aplicaciones desconocidas y solicitudes de autenticación inesperadas.

A quienes noten actividad sospechosa se les indicó que no investiguen ni intenten solucionar el problema por su cuenta, sino que apaguen inmediatamente sus dispositivos y se pongan en contacto con el servicio de asistencia técnica (IT service desk) de la universidad.

Vanderbilt no ha revelado públicamente la naturaleza del ataque ni ha confirmado si se robó algún dato.

BleepingComputer contactó a la Universidad de Vanderbilt con preguntas sobre el ataque, incluyendo si los sistemas fueron cifrados, qué datos pudieron haber sido robados y si el incidente ha sido contenido.

Si tiene alguna información sobre este incidente u otros ataques no revelados, puede contactarnos confidencialmente a través de Signal al 646-961-3731 o en tips@bleepingcomputer.com.

byod ransomware reivindica el ataque

El lunes, el grupo de ransomware BYOD reivindicó la responsabilidad del ataque en su sitio de filtración de datos, alegando que había cifrado las bases de datos de Vanderbilt y robado información sensible perteneciente a estudiantes y empleados.

"Si aún no se habían dado cuenta, sus bases de datos están bloqueadas. Tenemos todo su patrimonio y datos de investigación. Más de 1 millón de SSN (números de seguridad social), nombres completos, direcciones de correo electrónico, números de teléfono, registros de estudiantes y empleados, control total de su DC, poseemos todo lo que había en su red", dice el sitio de filtraciones de BYOD.

El grupo de ransomware BYOD reivindica el ataque a la Universidad de Vanderbilt.

BleepingComputer ha recibido desde entonces una fotografía de una supuesta pantalla de ordenador que muestra iconos asociados con la Universidad de Vanderbilt y muestra una nota de rescate de BYOD llamada "README_BYOD_31.txt".

La nota de rescate incluye un enlace al sitio de filtración de datos de BYOD e información de contacto para la plataforma de mensajería cifrada SESSION para negociar con la banda de ransomware. BleepingComputer puede confirmar que el enlace en la nota de rescate es el sitio operado por BYOD.

"Oh no, habéis sido comprometidos por BYOD :<", dice la nota de rescate.

"Tenemos todos vuestros datos, incluidas vuestras copias de seguridad, toda vuestra red está comprometida".

"Sí, esto afecta sobre todo a los datos de vuestros estudiantes y empleados, cada SSN está archivado, nombres completos, direcciones de correo electrónico, números de teléfono, direcciones de trabajo, cargos, cumpleaños, literalmente todo".

Fotografía de la nota de rescate de BYOD mostrada en un ordenador de la Universidad de Vanderbilt.

La nota también amenaza con publicar los datos robados y causar más interrupciones si la universidad no negocia con los atacantes.

Un vídeo compartido en YouTube y con BleepingComputer también muestra cómo los dispositivos infectados reproducen un audio advirtiendo que la red ha sido comprometida por "BYOD".

Aunque la nota de rescate y el vídeo indican que BYOD está detrás del ataque, Vanderbilt no ha confirmado oficialmente la implicación del grupo ni si los dispositivos fueron cifrados.

BYOD es una banda de ransomware relativamente nueva que se lanzó en 2026 y actualmente enumera otras 5 organizaciones en su sitio de filtración de datos.

El mes pasado, la banda de ransomware reivindicó la responsabilidad de un ataque al Centro de Ciencias de la Salud de la Universidad de Nuevo México en un ciberataque que causó caídas del sistema e interrumpió la atención a los pacientes y las actividades académicas.


Fuente:
BleepingComputer