De ransomwaregroep BYOD claimt een cyberincident bij Michigan State University waarbij gegevens van 1,3 miljoen studenten zijn buitgemaakt.
Michigan State University heeft bevestigd dat een recent cyberincident, waarbij alle studenten- en medewerkersaccounts werden gedwongen hun wachtwoord te resetten, wordt opgeëist door de ransomwaregroep BYOD. Deze groep plaatste zondagavond de universiteit op hun leksite en beweert persoonlijke gegevens van 1,3 miljoen huidige en voormalige studenten te hebben gestolen.
De universiteit werd begin oktober bewust van verdachte cyberactiviteiten en startte direct een onderzoek. Om de accounts en systemen te beschermen, werd op 1 oktober aan iedereen met een MSU NetID gevraagd het wachtwoord te wijzigen en een nieuw wachtwoord van minimaal 15 tekens aan te maken. Volgens een woordvoerder lijkt het incident te duiden op een mogelijke compromittering van inloggegevens, maar is er geen bewijs dat het centrale Active Directory-systeem van de universiteit is aangetast. Ook is er geen aanwijzing dat andere data is ingezien, gewijzigd of gestolen, en blijven de beveiligingsmaatregelen functioneren zoals bedoeld.
Michigan State University, een van de grootste onderwijsinstellingen in de Verenigde Staten, werd eerder in 2020 getroffen door een ransomwareaanval van de Netwalker-groep. De nieuwe ransomwaregroep BYOD verscheen in september en is weinig bekend. Eerder veroorzaakte BYOD opschudding door een aanval op The University of New Mexico, waarbij het ziekenhuis tijdelijk werd gesloten. Daarnaast kwam de groep onder het vergrootglas van het Amerikaanse Congres na een datalek bij Trump Mobile, waarbij gegevens van 3.615 klanten werden gelekt.
