要点
- 米国の Vanderbilt University が、ネットワークへの攻撃を受けて、学内の機器の電源を切るよう呼びかけた。
- ランサムウェア（データを暗号化し、身代金を求める攻撃）集団の BYOD が、社会保障番号（SSN）など100万件超を盗んだと主張している。
- 大学は、データが盗まれたか、BYOD の仕業かを、まだ確認していない。数字は攻撃者の主張にとどまる。
何が起きたか
まず、大学が発表したことを整理する。
Vanderbilt University は2026年11月9日（米国時間）、大学の更新ページで、機器・システム・クラウドサービスに影響しうる「進行中のサイバーセキュリティ事案」に対応していると明らかにした。学生と教職員には、大学の機器の電源を切り、大学の Wi-Fi から切り離すよう求めた。
同日夜の更新では、Wi-Fi は使えるが、多くのシステムとアプリは制限されたままだという。大学は政府機関などの協力先と対応している。11月10日は通常の授業日程で運営する。次の更新は10日朝の予定だ。
このページには、データが盗まれたか、攻撃の原因は何かは書かれていない。
次に、攻撃者の主張である。
BYOD は自らの流出サイトに Vanderbilt を載せ、データベースを暗号化し、機密データを盗んだと主張している。「100万件超の SSN、氏名、メールアドレス」を含むとする。BleepingComputer はこの件を報じ、受け取った画面写真の脅迫文にあるリンクが BYOD のサイトにつながることを確かめたという。ただし、盗まれたデータの量や中身が本当かどうかは、確かめられていない。
「学生と職員100万人超」という見出しは、この主張をもとにしている。大学が人数を認めたわけではない。
BYOD は2026年に現れた新しい集団とされ、流出サイトには他に5つの組織が載っている。先月は University of New Mexico Health Sciences Center への攻撃を主張した。
日本の利用者への影響
大学の更新ページに、日本の組織や利用者への影響の記述はない。日本で Vanderbilt と関わりのある人は、大学からの連絡を待つのが望ましい。
今すぐやること
- Vanderbilt の学生・卒業生・職員・共同研究者は、大学の更新ページを確認し、公式の案内だけに従う。
- 大学を名乗るメールや SMS のリンクは開かない。事案に便乗した偽の連絡が出やすい。
- 大学のアカウントと同じパスワードを、他のサービスで使い回していないか確かめる。使っていれば変更する。
- 大学は、不審な画面表示や、予期しないパスワード・認証の要求があれば、自分で直そうとせず、電源を切って別の端末から IT の窓口に連絡するよう求めている。
- 自分の SSN が漏れた場合に備え、信用情報の監視や凍結を、通知が来てから検討する。まだ漏えいは確認されていない。
背景
BYOD は、データの暗号化と窃取の両方を主張している。
ただし、流出サイトの数字は、攻撃者が交渉を有利にするために膨らませることもある。大学の調査結果が出るまでは、件数も内容も確定した事実として扱わない。
技術者向けの詳細
- 大学の初報は日本時間の11月10日未明にあたる。更新は11月9日の 10:45、13:00、19:15（いずれも現地時刻の表記）。
- BleepingComputer によると、脅迫文のファイル名は
README_BYOD_31.txt。交渉用の連絡先は SESSION（メッセンジャー）とされる。 - 感染した機器が、BYOD の名を告げる音声を流す動画が公開されている。これも暗号化や窃取量の証明にはならない。
- 一部の投稿は、ドメインコントローラーへのアクセスを主張しているが、一次情報では確かめられていない。
- 大学が挙げた兆候: 突然のポップアップ、OneDrive や Box 上のファイルの不審な変更、見慣れないアプリ、予期しない認証要求。
- 侵入の経路は公表されていない。
