جامعة فاندربيلت تتعرض لهجوم فدية مشتبه به وسرقة بيانات مزعومة

تأثير الهجوم على الحرم الجامعي

بحسب صحيفة The Vanderbilt Hustler، أرسلت الجامعة موظفي تقنية المعلومات لتنبيه أعضاء هيئة التدريس إلى إغلاق حواسيبهم، كما طُلب من المستخدمين إغلاق مستندات Word ومجلدات OneDrive وDropbox. وذكر طلاب يستخدمون أجهزة صادرة عن الجامعة أن سطح المكتب امتلأ فجأة بنسخ من ملف readme الخاص بالمهاجمين ونوافذ منبثقة.

ولا يزال حجم البيانات المفقودة غير واضح. وألغى بعض الأساتذة محاضراتهم رغم تأكيد الجامعة أن الدراسة «تسير وفق الجدول». وقال شخص لصحيفة Nashville Scene إن ملفاته أُعيدت كتابتها بصيغة مشفرة هي «.byod»، وقال آخر إن أبحاثه المخزنة على أنظمة الجامعة أصبحت غير متاحة واضطر إلى استخدام نسخ احتياطية شخصية.

من هي مجموعة BYOD؟

تبنت الهجوم جهة التهديد المعروفة باسم BYOD، وفق رسالة الفدية المنشورة على منصة Ransomware.live. وتزعم المجموعة امتلاك بيانات الأبحاث وأكثر من مليون رقم ضمان اجتماعي (SSN) وأسماء وعناوين بريد إلكتروني وأرقام هواتف وسجلات طلاب وموظفين، إضافة إلى «السيطرة الكاملة» على وحدة التحكم بالنطاق.

واسم المجموعة إشارة ساخرة إلى سياسات «أحضر جهازك الخاص» التي تتيح الوصول إلى شبكات المؤسسات من الأجهزة الشخصية، وهي سياسات توسّع سطح الهجوم ويصعب على فرق الأمن التحكم بها. وتُعد الجامعات، مثل المستشفيات، أهدافاً مفضلة لعصابات الفدية بسبب كمية البيانات وكلفة تعطل العمل. وسبق أن نُسبت إلى BYOD هجمات على جامعة ميشيغان الحكومية ونظام جامعة نيو مكسيكو الصحي.

ولم يرد المكتب الإعلامي لفاندربيلت فوراً على طلب التعليق.