אוניברסיטת Vanderbilt תחת מתקפת סייבר
אוניברסיטת Vanderbilt תחת מתקפת סייבר
- מוסד
- Vanderbilt University, נאשוויל
- התחיל
- 9 בנובמבר 2026
- לקחה אחריות
- קבוצת הכופרה BYOD
- סטטוס
- רוב המערכות עדיין מוגבלות
48 השעות הראשונות
האוניברסיטה מורה לכבות מכשירים ולהתנתק מה־WiFi
השיעורים מתקיימים כרגיל
ה־WiFi חוזר, עבודה משותפת עם גופי ממשל
מותר שוב להשתמש במכשירי האוניברסיטה
חזרה מלאה לשגרה עלולה לקחת כמה שבועות
מה BYOD טוענת (לא אומת)
- הקבוצה פרסמה את Vanderbilt באתר ההדלפות שלה ב־9 בנובמבר
- לטענתה, מסדי הנתונים של האוניברסיטה נעולים
- עוד היא טוענת שבידיה נתוני מחקר ומידע מכל הארגון
- האוניברסיטה עוד לא אמרה אם מידע נגנב, ובודקת מה נחשף
קבוצה חדשה, קצב מהיר
17
פרסומים באתר ההדלפות של BYOD
הקורבן הראשון זוהה ב־29 בספטמבר 2026. כך לפי Ransomware.live
מה ביקשו מהמשתמשים לחפש
- חלונות קופצים או התראות אבטחה לא צפויות
- שינויים חריגים בקבצים ב־OneDrive וב־Box
- קבצים שהועברו או נמחקו, ואפליקציות לא מוכרות
- בקשות סיסמה או התחברות שלא ציפו להן
- אם רואים משהו: לא ללחוץ, לא לנסות לתקן, לכבות ולדווח ממכשיר אחר
מה חזר לעבוד עד 10 בנובמבר בערב
- Okta, עם אימות דו־שלבי
- דואר Outlook
- Brightspace ו־Zoom
- CampusPrint ומערכת הרישום YES
- כל שאר המערכות עדיין מוגבלות
Vanderbilt היא לא הראשונה
BYOD מופיעה לראשונה
Trump Mobile ברשימת הקורבנות
בית החולים של אוניברסיטת ניו מקסיקו מפנה אמבולנסים לבתי חולים אחרים
Michigan State University ברשימה
Vanderbilt ברשימה
מה כדאי להכין מראש
- הודעת חירום מוכנה: לכבות, להתנתק, לא לגעת. וערוץ הפצה שלא תלוי במייל הארגוני
- מספר טלפון לדיווח שעובד גם כשהמחשבים כבויים
- רשימת סימנים פשוטה שכל עובד מזהה, כולל שינויים בקבצים בענן
- סדר חזרה קבוע: זהות ואימות קודם, אחר כך מייל, ורק אז השאר
- מספרים מאתר הדלפות הם טענה, לא ממצא. מחכים לבדיקה