Vanderbilt University visée par une attaque présumée de rançongiciel

Ce que revendiquent les attaquants

Des étudiants disposant d'appareils fournis par l'université ont vu leur bureau se couvrir de fichiers de revendication et de fenêtres contextuelles. Une personne a indiqué que ses fichiers avaient été réécrits dans un format codé « .byod » ; un chercheur n'a plus pu accéder à ses travaux hébergés sur les systèmes de l'université et s'est rabattu sur des sauvegardes personnelles.

Un message de rançon publié sur Ransomware.live, plateforme qui recense des informations publiques sur les cyberattaques, évoque « plus d'un million de numéros de sécurité sociale », des noms, adresses électroniques, numéros de téléphone, dossiers d'étudiants et d'employés, ainsi qu'une prise de contrôle totale du contrôleur de domaine. Ces affirmations ne sont pas vérifiées et l'ampleur réelle des pertes reste floue.

Un enjeu plus large

Le nom du groupe moque les politiques « Bring Your Own Device » (apportez votre propre appareil), qui font gagner en coût et en confort mais élargissent la surface d'attaque, les équipes de sécurité maîtrisant mal les appareils personnels. Les universités, avec leurs nombreux étudiants et prestataires tiers, y sont particulièrement exposées. Comme les hôpitaux, elles sont des cibles privilégiées, du fait des volumes de données et du coût des interruptions. BYOD a déjà revendiqué des attaques contre la Michigan State University et le University of New Mexico Health System.

L'université assure que les cours se déroulent comme prévu, mais certains professeurs les auraient annulés. Son service de presse n'avait pas répondu à notre sollicitation.