要点
- 米国の Vanderbilt University が「進行中のサイバーセキュリティ事案」を公表し、学内の機器を止めるよう呼びかけた。
- 新しいランサムウェア集団 BYOD が、データベースの暗号化と、学生・職員・研究のデータ窃取を主張している。
- 集団は 100 万件超の社会保障番号（米国の個人識別番号）を持つと言うが、大学は暗号化も窃取も確認していない。
何が起きたか
まず、大学が言っていることと、集団が言っていることを分けて見る。
大学の発表
Vanderbilt University は 11 月 9 日（月）、X で「進行中のサイバーセキュリティ事案に対応している」と発表した。大学の機器、システム、クラウドサービスに影響する可能性があるという。BleepingComputer（以下 BC）の報道による。
学生・教員・職員には、大学の機器の電源を切り、学内 Wi-Fi から離れるよう求めた。急なポップアップや、クラウド上のファイルや権限の不審な変化、見覚えのないアプリにも注意するよう呼びかけた。異常に気づいても自分で直さず、IT のサービスデスクに連絡する指示だ。
大学は、攻撃の種類、暗号化の有無、データが盗まれたかどうかを、発表の時点で明らかにしていない。BC によると、BYOD の関与も大学は確認していない。
BYOD 集団の主張
BC によると、BYOD は同じ日、自分たちのリーク用サイト（盗んだデータを公開する場）に Vanderbilt を載せた。主張は次のとおり。
- データベースを暗号化し、学生・職員・研究のデータを盗んだ。
- 100 万件超の社会保障番号のほか、氏名、メール、電話番号、学生や職員の記録がある。
- ドメインコントローラー（学内アカウントを管理する中枢の機器）を掌握している。
BC は、画面を撮った写真と動画の提供を受けたと報じている。写真には学内のものらしきアイコンと、「README_BYOD_31.txt」という脅迫文が写る。脅迫文は交渉用の連絡先を示し、バックアップも押さえていると主張する。動画では、感染した機器が「BYOD に侵害された」という音声を流す。BC は、脅迫文のリンク先が BYOD のサイトであることを確かめたとしている。
ただし、これらは集団側の資料だ。盗んだ量や中身は、第三者が確かめていない。
BC によると、BYOD は 2026 年に現れた新しい集団で、リーク用サイトには他に 5 つの被害者が載る。先月は University of New Mexico Health Sciences Center への攻撃を主張し、患者の診療に支障が出たという。
日本の利用者への影響
日本への影響については、今回の一次情報や BC の報道に記述がない。日本の大学・研究機関でも、研究データと学生・職員の個人情報を同じ網の中に置く点は同じだ。共同研究や留学で Vanderbilt とやり取りがある人は、大学からの連絡に注意したい。
今すぐやること
- Vanderbilt の学生・職員・関係者は、大学の公式連絡だけを信じ、指示（機器の停止など）に従う。
- 「事案に関する確認」をうたうメールや SMS は、詐欺の可能性がある。リンクを開かず、公式サイトから確認する。
- 個人情報が出た可能性に備え、パスワードの使い回しをやめ、MFA（パスワードのほかにスマホでも本人確認する仕組み）を有効にする。
- 日本の大学・研究機関は、アカウント管理の中枢機器とバックアップが、同じ場所から壊されない作りか見直す。
- 暗号化された時に、教務・研究・医療をどう動かすか、連絡手段を含めて決めておく。
背景
大学は、学生・職員の個人情報と研究データを大量に持つ。利用者の機器も多様で、守る範囲を絞りにくい。このため、ランサムウェア集団に狙われやすい。
BC によると、今回の脅迫文にはデータ公開の脅しが含まれる。
大学は、事案の調査中は詳細を出さないことが多い。だから現時点では「主張されている」と「確認された」を分けて読むのがよい。続報で大学が何を確認するかが、被害の実態を決める。
技術者向けの詳細
- 脅迫文のファイル名:
README_BYOD_31.txt（BC が入手した写真による） - 連絡手段: SESSION（メッセンジャー）での交渉を求める記載（BC による）
- 集団の主張: ドメインコントローラーの掌握、バックアップ保有、100 万件超の SSN
- 大学が挙げた兆候: 予期しないポップアップやセキュリティ通知、クラウド上のファイル・権限の不審な変更、ファイルの欠落・改変、未知のアプリ、予期しない認証要求など
- 侵入経路・使われた手口は、確認できる一次情報が出ていない。
