美國 Vanderbilt University 發生進行中資安事件，校方要求全校關閉校內裝置並中斷校園 WiFi

1. 2026年11月10日 凌晨1:19
   Vanderbilt 發布進行中資安事件聲明，要求關閉裝置、中斷 WiFi^[1]
2. 2026年11月10日 凌晨2:30
   The Record 報導 BYOD 將該校列入外洩網站^[2]
3. 2026年11月10日 上午8:15
   勒索組織 BYOD 宣稱犯案，稱已加密資料庫並竊取學生與員工資料^[3]

   據 BleepingComputer 報導，勒索組織 BYOD 於 11 月 9 日（美國時間）在其資料外洩網站宣稱對范德堡大學發動攻擊，聲稱已加密校方資料庫並竊取學生與員工的敏感資料，包括逾 100 萬筆社會安全號碼、姓名、電子郵件、電話及學生與員工紀錄。BleepingComputer 取得疑似校內電腦顯示 BYOD 勒索訊息「README_BYOD_31.txt」的照片，並確認訊息中的連結為 BYOD 經營的網站。范德堡大學尚未正式確認 BYOD 涉案、裝置是否遭加密或是否有資料遭竊；上述資料量為攻擊者說法，未經證實。

廠商建議

1. 1
   關閉裝置並中斷 WiFi mitigate^[1]

   依校方指示關閉校方裝置並中斷校園 WiFi。

2. 2
   留意可疑活動 detect^[1]

   留意異常彈窗、雲端檔案或權限變動與非預期的驗證請求，發現即關機並通報 IT 服務台。