Vanderbilt University kampt met een cyberaanval die impact heeft op campusapparaten en -systemen. Studenten en medewerkers worden gewaarschuwd alert te zijn.
Vanderbilt University heeft maandag een cyberaanval gemeld die mogelijk invloed heeft op apparaten en systemen op de campus. De IT-afdeling van de universiteit in Nashville onderzoekt de situatie actief en werkt aan het indammen van de aanval. Studenten en medewerkers zijn opgeroepen hun apparaten uit te schakelen, los te koppelen van het universiteitsnetwerk en alert te blijven op verdachte activiteiten.
De universiteit waarschuwt dat bij het opmerken van pop-ups, beveiligingswaarschuwingen, onverwachte wijzigingen in bestanden of verzoeken om wachtwoorden, het apparaat direct uitgeschakeld moet worden en dit gemeld moet worden bij de IT-afdeling. Vanderbilt, een vooraanstaande onderwijsinstelling met ongeveer 14.000 studenten en meer dan 6.000 medewerkers, werd eerder in 2023 al getroffen door een ransomware-aanval op het medische centrum.
De aanval werd toegeschreven aan de ransomwaregroep BYOD, die de universiteit op hun leksite plaatste en claimde data te hebben buitgemaakt. Deze groep voerde recent ook aanvallen uit op onder meer Michigan State University en de University of New Mexico, waarbij laatstgenoemde aanval ook medische faciliteiten trof en een topziekenhuis ambulanceverkeer moest weigeren. Ransomware-expert Allan Liska gaf aan dat BYOD pas sinds eind september actief is, maar inmiddels meerdere grote incidenten heeft veroorzaakt, waaronder een aanval op Trump Mobile waarbij data van duizenden klanten werd gelekt, wat leidde tot congresonderzoek.
Meerdere cybersecuritybedrijven rapporteerden recent een sterke toename van ransomware-activiteiten, mede door de opkomst van AI-tools binnen het criminele ecosysteem. Zo zag Halcyon tussen juli en september een stijging van 40% in ransomware-incidenten, met 111 groepen die 2.766 aanvallen claimden in 122 landen. Volgens Trellix bereikte het aantal ransomwaregroepen en gerapporteerde slachtoffers tussen april en september recordhoogtes, waarbij nieuwe groepen een derde van alle meldingen in augustus uitmaakten. De fragmentatie binnen de ransomwarewereld zorgt ervoor dat de macht verspreid is over een groter aantal actoren die sneller opereren en minder infrastructuur nodig hebben, aldus onderzoekers van Trellix.
