Vanderbilt University mengonfirmasi pada 9 November 2026 bahwa tim teknologi informasinya sedang menyelidiki insiden keamanan siber yang berpotensi memengaruhi perangkat, sistem, dan layanan cloud kampus. Kelompok ransomware yang menyebut dirinya BYOD mengaku bertanggung jawab dan mengklaim telah mencuri data. Universitas belum mengonfirmasi keterlibatan kelompok tersebut, pencurian data, ataupun enkripsi sistem dalam pengumuman awalnya.
Kampus meminta perangkat universitas dimatikan
Vanderbilt meminta mahasiswa, dosen, dan staf mematikan perangkat milik universitas, memutus sambungan dari Wi-Fi kampus, serta memperhatikan aktivitas yang tidak biasa. Tim TI kampus sedang berupaya membatasi dampak insiden sambil menyelidiki sistem yang mungkin terdampak.
Tanda yang disebut kampus mencakup notifikasi keamanan yang muncul tiba-tiba, aplikasi yang tidak dikenal, dan permintaan autentikasi yang tidak dipicu pengguna. Vanderbilt juga meminta warga kampus memperhatikan perubahan tak terduga pada berkas, folder, atau izin akses di penyimpanan cloud seperti OneDrive dan Box.
Jika menemukan tanda mencurigakan, pengguna diminta mematikan perangkat, menghindari tautan atau lampiran yang tidak dikenal, dan menghubungi layanan bantuan TI melalui telepon atau perangkat lain. Kampus meminta pengguna menyerahkan pemeriksaan perangkat kepada tim TI.
BYOD mengklaim mencuri data mahasiswa dan pegawai
Dalam unggahan terpisah, BYOD mengklaim telah mengenkripsi basis data kampus dan memperoleh catatan mahasiswa, pegawai, serta data penelitian. Kelompok itu juga mengklaim memiliki lebih dari satu juta nomor Jaminan Sosial AS, bersama nama, alamat email, dan nomor telepon. Angka tersebut berasal dari klaim kelompok dan belum diverifikasi secara independen.
Laporan mengenai insiden itu menyebut adanya foto layar yang diduga menampilkan pesan tebusan serta rekaman peringatan audio yang menyebut BYOD. Materi itu belum memastikan jumlah data yang diambil maupun perangkat yang dienkripsi. Vanderbilt belum merinci cakupan insiden dalam pemberitahuan awalnya.
BYOD merupakan kelompok ransomware yang mulai muncul pada 2026. Pada Oktober, kelompok itu juga mengklaim serangan terhadap University of New Mexico Health Sciences Center, yang mengalami gangguan sistem dan layanan. Keterlibatan BYOD dalam insiden Vanderbilt masih menunggu konfirmasi resmi.
Sumber: Vanderbilt University – Nov. 9: Active Cybersecurity Incident Updates
