L'université Vanderbilt met ses systèmes hors service après une attaque par rançongiciel du groupe BYOD (2026)

Le 9 novembre 2026, l'université Vanderbilt — l'université de recherche privée de Nashville, dans le Tennessee — a confirmé un « incident de cybersécurité actif » et a demandé à ses étudiants, enseignants et personnels d'éteindre les appareils universitaires et de se déconnecter du Wi-Fi du campus pendant que son équipe informatique s'efforçait de contenir l'intrusion. La perturbation s'est étendue à l'ensemble des réseaux numériques de l'université, les appareils, systèmes et services cloud étant tous potentiellement touchés.

Ce qui s'est passé

Sur les machines concernées, des employés ont rapporté avoir vu un faux écran de « mise à jour système » laissant place à un message de rançon, les fichiers étant renommés avec une extension .byod. Des fichiers stockés sur la plateforme cloud Box de l'université ont été supprimés, notamment des informations d'accréditation et des documents d'admission, et la ligne d'assistance informatique a été saturée. Le groupe de rançongiciel BYOD — une bande apparue en septembre 2026, qui a également revendiqué des intrusions à l'université d'État du Michigan et au système de santé de l'université du Nouveau-Mexique — a revendiqué l'attaque et affirmé avoir volé plus d'un million de numéros de sécurité sociale. Vanderbilt n'a confirmé ni cette affirmation ni l'ampleur d'un éventuel vol de données, et ses propres communications ont évité le terme « rançongiciel ».

Réponse

Vanderbilt a indiqué que son personnel informatique enquêtait et travaillait à contenir l'incident en coordination avec des agences gouvernementales et d'autres partenaires. Le Wi-Fi du campus a été rétabli dans la soirée du 9 novembre, mais l'accès à la plupart des systèmes universitaires est resté restreint le lendemain, jour où les cours se sont poursuivis comme prévu. Vanderbilt Health a précisé que son hôpital et ses établissements cliniques n'avaient pas été touchés par l'attaque.

Pourquoi c'est important

Les universités sont des cibles de choix pour les rançongiciels : elles détiennent d'importants volumes de données personnelles et de recherche, exploitent des réseaux vastes et hétérogènes, et ne peuvent pas facilement se mettre hors ligne. Les signes visibles ici — fichiers cloud supprimés, bannières de rançon sur les postes du personnel et extension de fichier à la marque de l'attaquant — évoquent une opération destructrice en quête d'attention plutôt qu'un vol de données discret. Si l'affirmation de BYOD concernant plus d'un million de numéros de sécurité sociale se vérifie, l'incident pourrait exposer une large population d'étudiants, de personnels et d'affiliés actuels et anciens à un risque de fraude à l'identité bien après le rétablissement des systèmes du campus.