El ciberataque a Vanderbilt obligó a apagar los equipos este lunes 9 de noviembre, y el nombre del ransomware BYOD apareció horas después en un sitio de filtraciones con un reclamo enorme que la universidad todavía no confirma. La orden interna fue tajante: cerrar cada computadora entregada por la institución, salir del wifi del campus y quedarse vigilante ante cualquier ventana extraña.
Vanderbilt University Information Technology, el área de tecnología conocida como VUIT, confirmó la brecha al periódico estudiantil The Vanderbilt Hustler. La página oficial de avisos de la universidad, en Nashville, Tennessee, describe un incidente activo que puede tocar dispositivos, sistemas y servicios en la nube, con el equipo técnico investigando y trabajando para contenerlo.
La mañana se movió rápido. A las 10:06, hora del centro de Estados Unidos, la decana de la escuela de música Blair, Melissa Rose, avisó que VUIT pedía salir de la red. Personal de tecnología entró a salones de todo el campus para advertir que las computadoras entregadas por la universidad no eran seguras y para pedir el cierre de documentos de Word y de carpetas de OneDrive y Dropbox.
A las 11:26 llegó el comunicado formal de VUIT con la instrucción de apagar los dispositivos universitarios y desconectarse del wifi. A las 11:45, el sistema de alertas AlertVU repitió el mismo mensaje a toda la comunidad y dejó un canal claro para pedir ayuda: la mesa de servicio de tecnología, al 615-343-9999, contactada desde un aparato separado, nunca desde el equipo comprometido.
Clases canceladas y mensajes en pantalla
El golpe se vio en los salones antes que en cualquier comunicado. Estudiantes contaron que en las computadoras de la universidad aparecieron pestañas con mensajes parecidos a los del sitio de filtraciones, y hubo profesores que cancelaron la clase del día. Una estudiante de tercer año, Audrey Nguyen, relató que su profesor escribió en la pizarra una frase que resume la mañana: sin wifi, no hay clase. El aviso interno también pidió no entrar a Brightspace, la plataforma de cursos, por la amenaza activa en el campus.
La profesora de criminología Laurie Woods vivió la intrusión en directo frente a sus alumnos. Woods contó que en la computadora de la universidad aparecieron unos 40 documentos con el título «Read Me» y un mensaje hablado, material que compartió con la clase. Su lectura fue sobria: el incidente escapa al control del campus y toca esperar la contención, con un recordatorio incómodo del poder de internet y de la inteligencia artificial mal usada.
La guía oficial de la universidad marca las señales que deben disparar la reacción inmediata: ventanas emergentes o avisos de seguridad inesperados, cambios raros en archivos, carpetas o permisos dentro de OneDrive, Box u otro almacenamiento en la nube, archivos movidos, borrados o renombrados sin explicación, aplicaciones desconocidas y pedidos repentinos de contraseñas o de aprobación de accesos. Ante cualquiera de esas señales, la instrucción es no tocar enlaces ni ventanas, no intentar resolverlo por cuenta propia, apagar el equipo de inmediato y reportarlo desde otro aparato.
El frente de salud se blindó por separado. Vanderbilt Health, el brazo médico, avisó a su personal que no intente usar ni entrar a los recursos de tecnología de la universidad hasta nuevo aviso y que no conecte memorias USB, portátiles ni discos externos a esos sistemas. El aviso aclara que sus propios sistemas no muestran impacto hasta el momento, que el monitoreo continúa y que la atención a pacientes sigue operando en hospitales y clínicas.
El caso no llega solo. Este mismo lunes, la Universidad Técnica de Múnich restauró su sistema central tras el robo de las contraseñas de acceso de todas las personas registradas, otro recordatorio de que los campus concentran identidades, investigación y servicios en una misma red.
El reclamo de BYOD, sin confirmación
El grupo BYOD, nombre que el sitio ransomware.live atribuye a los atacantes, publicó un mensaje donde afirma que las bases de datos de la universidad están bloqueadas y que el grupo posee todo el patrimonio digital y los datos de investigación. El texto reclama más de un millón de números de Seguro Social, nombres completos, correos electrónicos, teléfonos y expedientes de estudiantes y empleados, con control total del controlador de dominio, la pieza que gobierna los accesos de la red.
Ese párrafo exige lectura fría. The Vanderbilt Hustler aclara que no ha confirmado el reclamo, y la universidad no ha validado cifra alguna de afectados ni la lista de datos que el grupo dice tener. ransomware.live registró el caso este 9 de noviembre a las 15:50 UTC, con fecha estimada de ataque el mismo día, y el mensaje de los atacantes fija el hallazgo de la brecha a las 9:50 de la mañana, hora del centro. Entre esa hora y el primer aviso amplio a la comunidad, a las 11:26, pasaron 96 minutos.
Para estudiantes y empleados hispanos dentro y fuera de Vanderbilt, el dato práctico es otro: un número de Seguro Social robado sirve para abrir crédito y suplantar identidad durante años, así que la vigilancia de cuentas, el doble factor de verificación en servicios personales y la desconfianza ante mensajes que pidan claves quedan como tarea inmediata si la cifra se confirma. La universidad mantiene su página de avisos como canal oficial y el caso sigue abierto, con la contención en curso y sin una lista oficial de sistemas afectados.
Fuente: The Vanderbilt Hustler
