範德堡大學遭網攻 百萬個資恐外洩 籲師生斷網關機

美國範德堡大學（Vanderbilt University）近日面臨大規模網路攻擊，校方於週一（11月9日）展開緊急調查。一個名為 BYOD 的勒索軟體集團聲稱，已成功入侵該校電腦系統，並竊取逾百萬名師生的個人資料。

BYOD 集團在其線上聲明中宣稱，他們已鎖定學校的資料庫，並盜走了研究文件及個人紀錄，其中包括超過一百萬筆社會安全號碼、姓名、電子郵件地址、電話號碼，以及學生與員工紀錄。有報導指出，部分校方配發的設備出現異常訊息與彈出視窗，甚至顯示攻擊者留下的 README 文件，這種現象是勒索軟體攻擊中常見的手法，攻擊者透過此類文件提供指引或勒索要求。

為應對此次事件，範德堡大學已呼籲學生、教職員工立即關閉所有校方配發的設備，並斷開校園 Wi-Fi 連線，避免使用大學網路。校方強調，切勿點擊可疑連結、開啟不明檔案，或嘗試自行修復受感染的設備。一旦發現電腦出現任何異常活動，應立即使用其他設備或手機向校方資訊技術服務團隊 VUIT 回報。

校方官員建議，使用者應關閉 Microsoft Word 文件以及與 Microsoft OneDrive 和 Dropbox 連接的資料夾，以限制風險擴散至其他檔案和雲端服務。根據《華盛頓郵報》報導，範德堡大學約有 14,000 名學生及超過 7,000 名教職員工，此次攻擊恐對其位於田納西州納許維爾的主要校區造成重大影響。該校資訊技術服務團隊 VUIT 指出，他們正全力處理此事，並要求所有人暫時避免使用網路，直到掌握更多資訊為止。

勒索軟體是一種惡意的軟體，它會鎖定受害者的檔案或系統，並可能要求支付贖金以恢復存取權限，或要求支付費用以避免外洩竊取的資訊。值得留意的是，勒索軟體集團 BYOD 曾被連結到先前攻擊密西根州立大學（Michigan State University）和 University of New Mexico Health System 的事件。BYOD 這個名稱是「Bring Your Own Device」的縮寫，意指「自帶設備」，這項政策由於難以對個人設備進行集中控管，可能在資安上帶來挑戰。

此類攻擊導致大量社會安全號碼及個人資料外洩，引發外界對身份竊盜及詐欺的高度關注，也對大學校園網路安全敲響警鐘。