Nach Angaben eines Sprechers wurde die Universität Anfang Oktober auf „verdächtige Cyberaktivitäten aufmerksam und begann umgehend mit der Untersuchung der Angelegenheit". Zum Schutz von Konten und Systemen verpflichtete die IT-Abteilung alle Inhaber einer MSU-NetID, ihr Passwort zurückzusetzen und ein neues mit mindestens 15 Zeichen zu vergeben. Die entsprechende E-Mail ging am 1. Oktober an den Campus.
„Auf Grundlage der bisherigen Untersuchung handelte es sich offenbar um eine mögliche Kompromittierung von Zugangsdaten. Die derzeitigen Erkenntnisse deuten nicht auf eine erfolgreiche Kompromittierung der zentralen Active-Directory-Umgebung der Universität hin", erklärte der Sprecher. Es gebe zudem keine Hinweise darauf, dass andere MSU-Daten eingesehen, verändert oder gestohlen worden seien; die Sicherheitsmaßnahmen der Universität funktionierten weiterhin wie vorgesehen. Auf weitere Nachfragen zu den Behauptungen im Beitrag der Angreifer reagierte die Universität nicht.
Die Michigan State University mit Sitz in East Lansing zählt zu den größten Hochschulen der USA und betreibt neben dem grundständigen Studienbetrieb mehrere Graduiertenschulen. Bereits 2020 war sie Ziel eines Ransomware-Angriffs der Gruppe Netwalker.
BYOD hatte in der vergangenen Woche für Empörung gesorgt, nachdem die Gruppe die University of New Mexico angegriffen und deren Krankenhaus lahmgelegt hatte. Dort mussten Rettungswagen umgeleitet werden, bevor sich die Gruppe entschuldigte und nach eigenen Angaben kostenlos Entschlüsselungsschlüssel bereitstellte.
Über die im September aufgetauchte Bande ist bislang wenig bekannt. Schlagzeilen machte sie im vergangenen Monat mit einem mutmaßlichen Angriff auf Trump Mobile und der anschließenden Veröffentlichung von Daten zu 3.615 Kundinnen und Kunden, was den US-Kongress auf den Plan rief.