Ein Sprecher der Universität erklärte, das IT-Team untersuche den Vorfall aktiv und arbeite daran, die Lage einzudämmen. In einer ausführlicheren Stellungnahme in sozialen Netzwerken forderte die Hochschule alle Angehörigen auf, ihre Geräte herunterzufahren, die Verbindung zum WLAN der Universität zu trennen und „äußerst wachsam zu bleiben“. Wer auf seinem Gerät verdächtige Aktivitäten bemerkt – etwa Pop-up-Fenster, Sicherheitswarnungen, veränderte Dateien oder Passwortabfragen –, soll das Gerät ausschalten und den Vorfall der Campus-IT melden.

Vanderbilt zählt zu den führenden Hochschulen der USA, hat rund 14.000 Studierende und mehr als 6.000 Beschäftigte. Das Vanderbilt University Medical Center war bereits 2023 Ziel einer Ransomware-Gruppe.

BYOD hat in den vergangenen Wochen mehrere aufsehenerregende Angriffe verübt, darunter auf die Michigan State University und die University of New Mexico. Der Angriff in New Mexico traf auch die medizinischen Einrichtungen der Hochschule und zwang eines der wenigen Spitzenkrankenhäuser des Bundesstaats, Rettungswagen abzuweisen. Ransomware-Experte Allan Liska sagte, die Gruppe sei erst kürzlich aufgetaucht, werde aber zunehmend aktiv: „Ihr erstes Opfer haben wir erst am 29. September gesehen.“ BYOD wird zudem ein Angriff auf Trump Mobile zugeschrieben, nach dem Daten von 3.615 prominenten Kunden veröffentlicht wurden; der Fall rief den US-Kongress auf den Plan.

Mehrere Sicherheitsfirmen hatten vergangene Woche vor einem drastischen Anstieg von Ransomware-Angriffen in diesem Jahr gewarnt, während sich KI-Werkzeuge in der kriminellen Szene verbreiten. Halcyon verzeichnete zwischen Juli und September 40 Prozent mehr Ransomware-Aktivität: 111 Gruppen reklamierten 2.766 Angriffe auf Organisationen in 122 Ländern. Laut Trellix erreichten die Zahl der Ransomware-Gruppen und der Opfereinträge von April bis September Rekordwerte; im August entfiel ein Drittel aller Einträge auf neue Gruppen. „Die Zersplitterung ist struktureller Natur: Die Macht verteilt sich auf ein breiteres Feld von Akteuren, die jeweils schneller agieren und weniger Infrastruktur benötigen als zuvor“, so die Trellix-Forscher.