L’Université Vanderbilt demande d’éteindre les appareils pendant que le gang BYOD revendique l’attaque

L’Université Vanderbilt, à Nashville, fait face à ce qu’elle appelle un « incident de cybersécurité en cours » qui touche des appareils, des systèmes et des services infonuagiques de l’université. Le lundi 9 novembre 2026, elle a demandé aux étudiants, au corps professoral et au personnel d’éteindre les appareils de l’université et de se déconnecter du Wi-Fi du campus. Un groupe de rançongiciel appelé BYOD a revendiqué l’attaque et dit avoir volé des données d’étudiants et d’employés. Vanderbilt n’a confirmé ni l’implication du groupe ni un vol de données.

Ce que Vanderbilt a dit

Dans ses mises à jour sur l’incident (en anglais), Vanderbilt dit que son équipe informatique enquête et travaille à contenir l’incident avec des agences gouvernementales et d’autres partenaires. Son premier message demandait à tous d’éteindre les appareils de l’université, de quitter le Wi-Fi de l’université et de surveiller les signes de problème, notamment :

• des fenêtres, avertissements ou notifications de sécurité inattendus
• des changements inhabituels de fichiers, de dossiers ou de permissions dans OneDrive, Box ou d’autres espaces de stockage infonuagique
• des fichiers déplacés, supprimés, renommés ou modifiés sans explication
• des applications, messages ou invites inconnus
• des demandes inattendues de saisir un mot de passe ou d’approuver une connexion

Toute personne qui voyait quelque chose du genre devait ne rien cliquer, ne pas tenter de régler le problème, éteindre l’appareil immédiatement et appeler le centre de services informatiques à partir d’un autre appareil.

En soirée le 9 novembre, Vanderbilt disait que le Wi-Fi du campus était de nouveau disponible, mais que l’accès à la plupart des systèmes et applications restait restreint. Les cours, les services aux étudiants et le travail du personnel devaient suivre l’horaire normal le mardi 10 novembre. WSMV a rapporté (en anglais) que le réseau de santé de Vanderbilt fonctionne sur des systèmes informatiques distincts et n’a pas été touché.

Ce que disent les attaquants

Le 9 novembre, BYOD a inscrit Vanderbilt sur son site de fuite. Selon BleepingComputer (en anglais), le groupe dit avoir verrouillé les bases de données de Vanderbilt, pris le contrôle de son contrôleur de domaine et volé des données de recherche et plus d’un million de numéros de sécurité sociale américains, avec des noms, des coordonnées et des dossiers d’étudiants et d’employés. BleepingComputer a reçu la photo d’un écran affichant une demande de rançon de BYOD, et WSMV a rapporté que des étudiants et des employés ont vu le message « You have been compromised by BYOD » en ouvrant leur portable.

Ce sont les affirmations d’un groupe criminel, faites pour pousser l’université à payer. Elles n’ont pas été vérifiées, et Vanderbilt n’a pas dit si des données avaient été prises. BleepingComputer dit que BYOD est apparu en 2026, et qu’il a revendiqué le mois dernier une attaque contre le centre des sciences de la santé de l’Université du Nouveau-Mexique.

Ce que cela signifie pour vous

Si vous étudiez ou travaillez à Vanderbilt, suivez les consignes de l’université et n’utilisez que ses canaux officiels pour les mises à jour. Si vous êtes un ancien étudiant, un ancien employé, un candidat ou un participant à une recherche, il n’y a rien à faire pour l’instant, sauf surveiller un avis officiel. Si des données personnelles ont été prises, les lois des États américains sur les fuites obligent généralement l’université à aviser les personnes touchées, et cet avis devrait préciser ce qui est en cause.

Ce genre d’incident attire aussi les fraudeurs. Attendez-vous à de faux courriels du « service informatique de Vanderbilt » qui demandent de réinitialiser un mot de passe, d’approuver une connexion ou d’installer un « outil de sécurité ».

Ce que vous pouvez faire

1. Suivez les mises à jour officielles de Vanderbilt sur news.vanderbilt.edu, et joignez le centre de services informatiques à un numéro que vous connaissez déjà.
2. N’approuvez pas les demandes de connexion inattendues et ne saisissez pas votre mot de passe Vanderbilt à partir d’un lien reçu par courriel ou texto.
3. Si vous avez réutilisé votre mot de passe Vanderbilt ailleurs, changez-le là-bas et activez l’authentification multifacteur.
4. Si vous êtes aux États-Unis et craignez pour votre numéro de sécurité sociale, vous pouvez dès maintenant demander un gel de crédit gratuit auprès des trois agences. C’est gratuit et vous pouvez le lever en tout temps.
5. Surveillez un avis de fuite dans les semaines ou les mois à venir, et lisez-le à partir de la lettre ou du courriel d’origine, pas d’un lien transféré.

Comment Frame peut aider

Vanderbilt n’a pas confirmé que des données ont été prises, donc il n’y a pas encore de fuite à ajouter. Si un avis précise plus tard ce qui a été pris, ajoutez-la à une adresse courriel vérifiée dans Frame pour obtenir une courte liste de vérification. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned. Frame ne recueille ni ne conserve jamais les données divulguées elles-mêmes.

À lire aussi

• La bibliothèque du Queens dit qu’un rançongiciel a coupé le Wi-Fi, les ordinateurs et l’appli : une autre institution publique où un rançongiciel a perturbé les services avant qu’on sache ce qui avait été pris.
• Rançongiciel au district scolaire de Burnaby : ce que les familles doivent savoir : un cas de rançongiciel en éducation où des données d’élèves et d’employés ont ensuite été confirmées.

Sources

• Université Vanderbilt, Nov. 9: Active Cybersecurity Incident Updates (en anglais), 9 novembre 2026
• BleepingComputer, Vanderbilt University hit in BYOD ransomware attack, data theft claimed (en anglais), novembre 2026
• WSMV, Vanderbilt says Wi-Fi is available, online systems restricted after cybersecurity incident (en anglais), 10 novembre 2026