Vanderbilt rieši aktívny kybernetický incident, väčšina systémov zostáva obmedzená
Vanderbilt University potvrdila aktívny kybernetický incident. Wi‑Fi už funguje, no prístup k väčšine systémov a aplikácií je stále obmedzený.
Kybernetický incident Vanderbilt University obmedzil prístup k väčšine univerzitných systémov a aplikácií. Univerzita 9. novembra potvrdila, že udalosť môže zasiahnuť jej zariadenia, systémy aj cloudové služby, pričom IT tím pracuje na obmedzení dopadov a obnove prevádzky.
V úvodnom upozornení škola vyzvala študentov a zamestnancov, aby vypli univerzitné zariadenia a odpojili sa od univerzitnej Wi‑Fi. Vo večernej aktualizácii následne oznámila, že bezdrôtová sieť je opäť dostupná. Prístup k väčšine systémov a aplikácií však naďalej zostáva obmedzený.
Kybernetický incident Vanderbilt University obmedzil služby
Vanderbilt nešpecifikovala, ktoré konkrétne systémy a aplikácie sú nedostupné ani aký je úplný rozsah zásahu. Potvrdila však, že na riešení spolupracuje s vládnymi orgánmi a ďalšími partnermi.
Výučba má podľa univerzity pokračovať. Škola zároveň odporučila flexibilitu pri termínoch študentských úloh vzhľadom na obmedzený prístup k digitálnym službám. Výpadky môžu zasahovať výučbu, administratívne procesy aj výskumnú prácu, keďže ide o veľkú výskumnú univerzitu.
Podľa vyjadrenia poskytnutého stanici WSMV funguje Vanderbilt Health na oddelených systémoch a podľa dostupných informácií nebol zasiahnutý.
Skupina BYOD sa prihlásila, atribúcia nie je potvrdená
K útoku sa verejne prihlásila skupina BYOD. BleepingComputer uviedol, že jej odkaz sa objavil aj na údajne zasiahnutom zariadení. Samotná Vanderbilt University však zapojenie tejto skupiny nepotvrdila.
BYOD zároveň tvrdí, že ukradla výskumné, študentské a zamestnanecké dáta vrátane viac než milióna čísel sociálneho zabezpečenia. Toto tvrdenie nie je nezávisle overené a univerzita ho nepotvrdila. Rovnako nie je potvrdené, či boli databázy alebo iné systémy zašifrované.
Nie sú známe ani príčina incidentu, presný rozsah zasiahnutých služieb a prípadná povinnosť oznamovať únik osobných údajov dotknutým osobám či regulátorom.
Čo bude nasledovať
Najbližšia ranná aktualizácia univerzity by mala ukázať, či sa obnovuje prístup k ďalším systémom a aplikáciám. Dôležité budú aj výsledky forenzného vyšetrovania, ktoré môžu potvrdiť alebo vyvrátiť zapojenie BYOD, šifrovanie systémov a možnú exfiltráciu dát.
Pre členov univerzitnej komunity zatiaľ platia aktuálne pokyny Vanderbiltu. Samotná dostupnosť Wi‑Fi neznamená obnovenie ostatných univerzitných služieb, ktorých prístup škola naďalej označuje za obmedzený.
Zdroje
- Vanderbilt University — Nov. 9: Active Cybersecurity Incident Updates – Potvrdzuje aktívny incident, pôvodné pokyny na vypnutie zariadení, následnú dostupnosť Wi‑Fi, obmedzenie väčšiny systémov a spoluprácu s vládnymi orgánmi.
- BleepingComputer — Vanderbilt University hit in BYOD ransomware attack, data theft claimed – Dokumentuje verejné tvrdenia skupiny BYOD a indície v podobe výkupného odkazu; zároveň uvádza, že Vanderbilt nepotvrdil atribúciu, šifrovanie ani krádež dát.
- WSMV — Vanderbilt Wi‑Fi now available as access to school systems remains restricted – Koroboruje obmedzenie systémov, pokračovanie výučby a vyjadrenie Vanderbilt Health, že jeho oddelené IT systémy podľa dostupných informácií neboli zasiahnuté.
Overené a aktualizované: 10. 11. 2026 06:30
