Ransomware golpea a la Universidad Vanderbilt y una banda afirma robar un millón de SSN

La Universidad Vanderbilt, en Nashville, Tennessee, confirmó el lunes 9 de noviembre de 2026 un incidente activo de ciberseguridad que podría haber afectado dispositivos, sistemas y servicios en la nube, después de que la banda BYOD afirmara haber bloqueado sus bases de datos y robado más de un millón de números de Seguridad Social. La universidad ordenó apagar los dispositivos universitarios y desconectarse del wifi del campus. Vanderbilt no ha confirmado las afirmaciones de la banda.

Puntos Clave

• La Universidad Vanderbilt confirmó el lunes 9 de noviembre de 2026 un incidente activo de ciberseguridad que afecta a sus dispositivos y servicios en la nube.
• La banda BYOD se atribuyó el ataque, afirmando que bloqueó las bases de datos y robó más de un millón de números de Seguridad Social.
• Vanderbilt no ha confirmado las afirmaciones de la banda ni si se robaron datos.
• Para las 7 p. m., el wifi se había restablecido, pero la mayoría de los sistemas seguían restringidos y las clases del martes se desarrollarían con normalidad.

Qué Pasó

La brecha se descubrió a las 9:50 a. m. CST del lunes, pero el campus no fue informado hasta las 11:26 a. m., casi 96 minutos después. Aparecieron ventanas emergentes con el mensaje de la banda en las computadoras universitarias, y un video mostró dispositivos infectados con una advertencia de audio de «BYOD».

Vanderbilt ordenó a todo el campus apagar los dispositivos, desconectarse del wifi y estar atentos a actividades sospechosas, como ventanas emergentes, archivos cambiados o aplicaciones desconocidas. A quien notara un problema se le indicó no investigar por su cuenta, sino apagar el dispositivo y contactar con el servicio de TI. Para las 7 p. m., el wifi se había restablecido, pero la mayoría de los sistemas seguían restringidos y el martes 10 de noviembre se desarrollaría con normalidad.

Antecedentes y Contexto

BYOD es una banda nueva que surgió en septiembre de 2026, y Vanderbilt es su último objetivo destacado. El grupo tiene otras cinco organizaciones en su sitio de filtraciones, y también se ha atribuido ataques contra la Universidad Estatal de Michigan y el centro de salud de la Universidad de Nuevo México. El mes pasado, su ataque contra ese centro interrumpió sistemas y alteró la atención a pacientes.

Es una tendencia más amplia: los grupos de ransomware atacan universidades y hospitales, que guardan datos sensibles y no pueden cerrar fácilmente. El incidente de Vanderbilt sigue a la filtración de Marathon Health, que habría expuesto los datos médicos y de Seguridad Social de casi 5,7 millones de personas, y a la filtración de Xsolis, vinculada a nueve sistemas de salud y 1,4 millones de pacientes.

El Ataque de Ransomware a Vanderbilt: Lo Que Afirma la Banda

El lunes, BYOD se atribuyó el ataque, alegando que cifró las bases de datos y robó datos sensibles de estudiantes y empleados. «Si aún no lo habías notado, tus bases de datos están bloqueadas. Tenemos toda tu propiedad y tus datos de investigación. Más de 1 millón de SSN, nombres completos, direcciones de correo electrónico, números de teléfono, registros de estudiantes y empleados, control total de tu DC, todo lo que había en tu red, lo tenemos», dice el sitio de filtraciones.

BleepingComputer recibió una fotografía de una pantalla con iconos de Vanderbilt y una nota de rescate de BYOD, «README_BYOD_31.txt», con un enlace al sitio de filtraciones y contacto para SESSION. «Oh no, has sido comprometido por BYOD :<», dice la nota. «Tenemos todos tus datos, incluidas tus copias de seguridad, toda tu red está comprometida». Añade que cada número de Seguridad Social está archivado, y amenaza con publicar los datos si la universidad no negocia.

Nada de esto está confirmado. Vanderbilt no ha revelado la naturaleza del ataque ni ha confirmado si se robaron datos.

Reacciones y Declaraciones

Las declaraciones de Vanderbilt han sido breves y cautelosas. «Actualmente estamos respondiendo a un incidente activo de ciberseguridad que podría afectar a los dispositivos, sistemas y servicios basados en la nube de la universidad. Nuestro equipo de Tecnología de la Información está investigando activamente y trabajando para contener la situación», dijo la universidad en un comunicado en X.

El tono en el campus fue urgente: el personal advirtió en las aulas a los profesores que no tocaran los dispositivos de la escuela. BleepingComputer preguntó a Vanderbilt si los sistemas fueron cifrados y qué datos se robaron; la universidad no había respondido cuando se publicó el informe. Los investigadores señalan que bandas como BYOD usan los sitios de filtraciones como palanca: la amenaza de publicar los datos presiona a la víctima a pagar incluso cuando las copias de seguridad pueden restaurar los sistemas.

Por Qué Importa

Si las afirmaciones de la banda son ciertas, este sería una de las mayores filtraciones de datos universitarios de los últimos años. Más de un millón de números de Seguridad Social, con nombres, correos, teléfonos, direcciones y cumpleaños, darían a los delincuentes la materia prima para el robo de identidad a gran escala. Los números de Seguridad Social no se cambian fácilmente, y una vez publicados pueden circular durante años.

También importa por lo que es Vanderbilt: una gran universidad de investigación con años de datos, algunos sin publicar y algunos con financiación pública. La afirmación de la banda de tener «toda su propiedad y sus datos de investigación» eleva las apuestas más allá de la exigencia habitual de rescate. Para estudiantes y personal, el riesgo es práctico: sistemas bloqueados y datos posiblemente expuestos.

Qué Sigue

El equipo de TI de Vanderbilt trabaja para contener el incidente y restaurar los sistemas, pero no ha dado un plazo para el regreso completo del servicio. Las próximas actualizaciones dirán si las afirmaciones de la banda son exactas y si los sistemas fueron cifrados. Quien haya visto una ventana emergente sospechosa o un archivo desaparecido o alterado debe apagar el dispositivo y contactar con el servicio de TI. Los estudiantes y el personal también deben estar atentos a mensajes de phishing tras la brecha. Las clases continúan con normalidad y la universidad mantendrá informada a la comunidad. La banda BYOD le ha dado a Vanderbilt un plazo: negociar, o los datos robados se hacen públicos.

Preguntas Frecuentes

¿Qué pasó en la Universidad Vanderbilt?
Vanderbilt confirmó el lunes 9 de noviembre de 2026 un incidente activo de ciberseguridad. BYOD se atribuyó el ataque y afirmó haber robado más de un millón de números de Seguridad Social.

¿Se robaron datos de estudiantes o empleados?
No está confirmado. BYOD afirma haber robado números de Seguridad Social, nombres y correos, pero Vanderbilt no lo ha confirmado.

¿Qué deben hacer los estudiantes y el personal de Vanderbilt?
Apagar los dispositivos, desconectarse del wifi y estar atentos a actividades sospechosas. Quien note un problema debe apagar el dispositivo y llamar al servicio de TI.

¿Quién es la banda de ransomware BYOD?
Una banda nueva que surgió en septiembre de 2026, con otras cinco organizaciones en su sitio de filtraciones. Se ha atribuido ataques contra la Universidad Estatal de Michigan y el centro de salud de Nuevo México.

¿Siguen las clases en Vanderbilt?
Sí. El wifi se restableció para las 7 p. m. del lunes y el martes se desarrolla con normalidad.