BYOD, le gang des ransomwares, s'est également attribué le mérite des récents piratages à l'Université de Michigan et à l'Université du Nouveau-Mexique.
Un gang d'extorsionnistes criminels s'attribue le mérite d'un piratage qui a provoqué des perturbations majeures à l'Université Vanderbilt cette semaine.
Lundi matin, l'université a déclaré aux professeurs, aux étudiants et au personnel dans un communiqué qu'elle « répondait à un incident de cybersécurité actif pouvant avoir un impact sur les appareils, les systèmes et les services basés sur le cloud de l'université », leur demandant de « fermer les appareils de l'université, de se déconnecter du WiFi de l'université et de rester extrêmement vigilants » et de « prendre des mesures immédiates » s'ils remarquaient « une activité inhabituelle ou suspecte sur vos appareils ».
Cela a laissé de nombreux étudiants avec des devoirs et des examens imminents se démener pour se connecter à Internet, selon Le Tennessienqui a rapporté que les étudiants se sont entassés dans les cafés et les cafés à proximité du campus lundi soir. Pendant ce temps, le piratage a empêché d’autres étudiants de s’inscrire aux cours de printemps – la fenêtre d’inscription se ferme vendredi.
Cependant, les cours se sont déroulés comme prévu et le Wi-Fi a été rétabli lundi soir. Mardi matin, a déclaré l'université, elle avait restauré des réseaux et des systèmes supplémentaires, notamment la messagerie électronique, Zoom, Brightspace, Okta et les services d'inscription, mais « tous les autres systèmes et applications Vanderbilt restent restreints ».
L'université n'a pas répondu À l’intérieur de l’enseignement supérieurLes questions spécifiques de Microsoft sur les types d'informations qui ont été compromises, si une rançon a été payée aux pirates informatiques et le calendrier de restauration complète de son système et de ses réseaux.
Mais BYOD, un groupe de ransomwares, a déjà revendiqué le mérite de l'attaque.
« Si vous ne le saviez pas déjà, vos bases de données sont verrouillées. Nous avons l'intégralité de vos données de succession et de recherche. Nous possédons plus d'un million de SSN, noms complets, adresses e-mail, numéros de téléphone, dossiers d'étudiants et d'employés, prise de contrôle complète de votre DC, quoi qu'il y ait sur votre réseau », a déclaré le groupe, selon Ransomware.live, qui suit les attaques de ransomware. » De toute façon, vous savez où nous trouver (onglet contact). Nous vous descendrons lorsque la communication sera établie entre notre équipe et la vôtre. «
BYOD, lancé en septembre, a également revendiqué la responsabilité de récentes violations de données dans 18 autres organisations, dont Twitter, l'Université d'État du Michigan et le Centre des sciences de la santé de l'Université du Nouveau-Mexique. Cette attaque a perturbé les soins aux patients dans son système hospitalier.
Les universités vulnérables
La série d'attaques présumées du gang criminel d'extorsion survient quelques mois après qu'un autre groupe de ransomware, ShinyHunters, ait piraté Canvas, le système de gestion de l'apprentissage le plus populaire parmi les établissements d'enseignement supérieur aux États-Unis ; Canvas a versé une rançon au groupe pour rétablir ses opérations. De nombreuses autres universités, notamment l’Université de Princeton, l’Université du Texas à San Antonio et l’Université de l’Illinois à Chicago, ont également signalé des incidents de cybersécurité perturbateurs au cours de l’année écoulée. Et le mois dernier, des pirates ont piraté une plateforme bancaire utilisée par la majorité des collèges communautaires de Californie et ont volé l'argent de l'aide financière à des centaines d'étudiants.
Selon À l’intérieur de l’enseignement supérieurSelon l'enquête 2026 menée auprès des responsables de la technologie et de l'information des campus, 59 % d'entre eux sont les plus inquiets d'une violation critique de la cybersécurité ou d'un événement de ransomware.
« Les universités constituent l'environnement le plus ouvert qu'un attaquant puisse trouver », a déclaré Sterling Wilson, directeur technique de la société de logiciels IGEL. À l’intérieur de l’enseignement supérieur. « Ils disposent de milliers d’appareils personnels non gérés, d’une informatique décentralisée et d’énormes réserves de données d’identité sur les étudiants, le personnel, les candidats et les recherches. »
Il a ajouté que le calendrier académique « donne également un levier aux attaquants, car chaque jour hors ligne au milieu d’un semestre entraîne un coût réel », comme le montre la situation à Vanderbilt. « Le groupe prétend détenir plus d'un million de numéros de sécurité sociale issus de l'attaque. Les attaquants savent qu'un campus ne peut pas arrêter d'enseigner et de gérer ses opérations, et c'est sur cette pression qu'ils comptent. »
Néanmoins, il est possible pour les universités d'éviter le genre de « crise opérationnelle » qui est survenue après que Vanderbilt a demandé à l'ensemble de son campus d'éteindre ses appareils et de se déconnecter du réseau pendant qu'il répondait à l'attaque, selon Gary Barlet, CTO du secteur public chez la société de cybersécurité Illumio.
« Les universités sont des environnements incroyablement interconnectés, et les étudiants, les professeurs et le personnel dépendent de cette connectivité chaque jour », a-t-il écrit dans un courriel à À l’intérieur de l’enseignement supérieur. « C'est pourquoi la continuité opérationnelle doit faire partie du débat sur la cybersécurité. Les universités ne peuvent pas présumer qu'elles empêcheront chaque intrusion. Elles doivent s'assurer que lorsqu'un élément est compromis, elles peuvent l'isoler rapidement et permettre au reste de l'établissement de fonctionner. »
Mais si la « seule option pour une université pour contenir un attaquant est de mettre hors ligne les systèmes critiques », alors elle « atteint efficacement une partie de l’objectif de l’adversaire : perturber les opérations ».
