Veille menaces / Attaque
Université Vanderbilt : un incident de cybersécurité coupe l'accès aux systèmes du campus
L'Université Vanderbilt, à Nashville, a annoncé le 9 novembre 2026 qu'elle gérait un incident de cybersécurité en cours touchant les appareils, les systèmes et les services cloud de l'université. Elle a demandé au personnel d'éteindre les appareils de l'université et de se déconnecter du Wi-Fi du campus. Le soir, le Wi-Fi était rétabli, mais l'accès à la plupart des systèmes et applications restait limité. Un groupe de rançongiciel se faisant appeler BYOD revendique l'attaque et dit avoir pris des dossiers d'étudiants et d'employés ; Vanderbilt n'a confirmé aucun vol de données et n'a pas désigné de responsable.
- Secteur
- Éducation
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- numéros de sécurité sociale et dossiers d'étudiants et d'employés revendiqués par le groupe BYOD (non vérifié)[5]
- 1 M+
- Comment c'est arrivé
- Pas encore public Vérifié le 14 nov. 2026
- Ce qui a été volé
- Pas encore public Vérifié le 14 nov. 2026
- Qui est touché
- Les étudiants et le personnel de l'université : Vanderbilt indique que l'incident touche les appareils, les systèmes et les services cloud de l'université, et que l'accès à la plupart des systèmes et applications reste limité. Elle n'a pas donné de nombre de personnes. Vanderbilt Health précise que ses propres systèmes informatiques ne sont pas touchés.[1][3] Vérifié le 14 nov. 2026
- Acteur
- Non attribué. Revendiqué par un groupe de rançongiciel se faisant appeler BYOD, qui a ajouté l'université à son site de fuite, selon The Record et FOX 17. Vanderbilt n'a pas identifié les auteurs de l'incident.
Chronologie
- À 10 h 45, Vanderbilt indique gérer un incident de cybersécurité en cours qui peut toucher les appareils, systèmes et services cloud de l'université, et demande au personnel d'éteindre les appareils de l'université et de se déconnecter du Wi-Fi. [1]
- Revendication : le groupe de rançongiciel BYOD ajoute l'université à son site de fuite et affirme avoir obtenu des dossiers d'étudiants et d'employés, avec des numéros de sécurité sociale, verrouillé des bases de données et pris le contrôle d'une partie du réseau. Ni Vanderbilt ni les journalistes n'ont vérifié ces affirmations. [2][3]
- Revendication : selon Gizmodo, la note de BYOD affirme détenir « plus d'un million de numéros de sécurité sociale, noms complets, adresses e-mail, numéros de téléphone, dossiers d'étudiants et d'employés », ainsi que « l'ensemble de votre patrimoine et de vos données de recherche ». Gizmodo précise qu'on ignore combien de données ont été perdues ; Vanderbilt n'a confirmé aucun vol. [5]
- À 19 h 15, le Wi-Fi du campus est rétabli, mais l'accès à la plupart des systèmes et applications reste limité. Le service informatique de Vanderbilt dit travailler avec des agences gouvernementales et d'autres partenaires ; les cours et services doivent reprendre normalement le 10 novembre. [1][3]
- À 9 h, Vanderbilt parle d'un « incident de piratage » en cours. Le Wi-Fi, Okta, la messagerie Outlook, Brightspace, Zoom et les inscriptions aux cours sont de nouveau disponibles ; tous les autres systèmes restent limités. [1][4]
- À 18 h, Vanderbilt indique se concentrer sur le confinement et sur l'identification des données qui ont pu être consultées, le cas échéant, et prévient que le retour complet à la normale pourrait prendre plusieurs semaines. Étudiants et personnel peuvent de nouveau utiliser les appareils de l'université. [1]
- À 13 h, Vanderbilt indique travailler avec des agences gouvernementales, les forces de l'ordre et des partenaires externes pour contenir l'incident, et prévient que la restauration de tous les systèmes pourrait prendre plusieurs semaines. Elle donne la priorité à la paie, aux services de paiement, aux admissions, aux inscriptions aux cours et à la sécurité du campus. Elle ne dit toujours rien de la façon dont les attaquants sont entrés ni des données prises. [1]
- À 15 h 50, Vanderbilt annonce qu'une réinitialisation des mots de passe est obligatoire dans le cadre de la remédiation de la cyberattaque : étudiants, enseignants, personnel et postdoctorants doivent tous changer leur mot de passe pour accéder aux systèmes de l'université. [1]
- À 11 h 50, Vanderbilt indique que la majorité de ses systèmes et applications sont de nouveau utilisables, dont Oracle et Salesforce. OneDrive, SharePoint et Box restent désactivés, et les fichiers ne peuvent être enregistrés qu'en local. L'université ne dit toujours pas comment les attaquants sont entrés et n'a pas confirmé quelles données ont été prises. [1]