Vanderbilt University 遭勒索軟件攻擊 全校關機斷網

Vanderbilt University 要求全校師生關機斷網

據 Vanderbilt University 官方公告，校方在香港時間 11 月 10 日凌晨 0 時 45 分（當地 11 月 9 日上午）表示，正應對一宗仍在發生的網絡安全事故，可能影響校方裝置、系統和雲端服務，要求全校師生及職員關掉校方裝置、中斷校園 Wi-Fi 連線，並保持高度警覺。公告列出多種可疑跡象，包括突然彈出的安全警告、雲端儲存內的檔案被搬走或改名，以及來歷不明的密碼輸入要求，並要求發現異樣的人立即關機，再用另一部裝置或電話聯絡資訊科技服務台。

Vanderbilt University 位於美國田納西州 Nashville，據《The Record》報道，學校約有 14,000 名學生及逾 6,000 名職員，旗下 Vanderbilt University Medical Center 曾在 2023 年遭勒索軟件攻擊。

檔案被改寫成 .byod 格式

據 Nashville 地方報章《Nashville Scene》報道，多名教職員和學生表示，當地 11 月 9 日早上登入校方裝置後隨即出現問題。其中一人指，一個看似由校方資訊科技部門推送的更新，把檔案改寫成「.byod」格式；另一人則表示無法再存取存放在校方系統的研究資料，只能依靠個人裝置上的備份。

勒索軟件集團聲稱取得逾 100 萬個社會安全號碼

據《The Record》報道，勒索軟件集團 BYOD 在事件曝光前，已把 Vanderbilt University 列上其洩密網站，並就被盜資料作出多項聲稱。《Nashville Scene》引述一個追蹤網絡攻擊的網站指，BYOD 聲稱取得學生紀錄及逾 100 萬個美國社會安全號碼。校方公告未有提及資料是否外洩，上述說法未經證實。

BYOD 近月接連攻擊美國大學

勒索軟件研究員 Allan Liska 向《The Record》表示，BYOD 直至 9 月 29 日才出現首名受害者，其後攻擊明顯加快。《Nashville Scene》引述同一追蹤網站指，BYOD 自 9 月以來已攻擊 17 個目標。

校方稱課堂照常

香港時間 11 月 10 日早上 9 時 15 分（當地 11 月 9 日晚上），校方更新指校園 Wi-Fi 已恢復，但大部分系統和應用程式仍限制存取，資訊科技部門正與政府機構及其他夥伴處理事件。校方表示，當地 11 月 10 日課堂照常進行，並會在香港時間 11 月 10 日晚上 11 時前再作更新。

來源

• Nov. 9: Active Cybersecurity Incident Updates（Vanderbilt University）
• Vanderbilt cybersecurity incident impacting campus devices and systems（The Record）
• Ransomware Attack Puts Vanderbilt on Lockdown（Nashville Scene）