Keamanan · 13 November 2026
Universitas Vanderbilt Diduga Mengalami Serangan Ransomware dengan Jutaan Data Sensitif Terancam
Universitas Vanderbilt, sebuah perguruan tinggi terkemuka di Amerika Serikat, menghadapi insiden keamanan siber yang serius. Institusi tersebut sedang menangani peristiwa keamanan siber yang masih berlangsung dan berpotensi memengaruhi perangkat sekolah, sistem internal, serta berbagai layanan cloud. Sebagai respons, universitas telah menginstruksikan siswa, pengajar, dan staf lainnya untuk mematikan perangkat yang disediakan sekolah dan memutuskan koneksi jaringan nirkabel kampus.
Tim teknologi informasi universitas secara aktif menyelidiki penyebab insiden dan mengambil langkah untuk membatasi penyebaran dampaknya. Universitas memperingatkan anggota komunitas kampus untuk meningkatkan kewaspadaan dan melaporkan aktivitas mencurigakan segera. Tanda-tanda abnormal yang tercatat mencakup jendela pop-up yang tidak terduga, peringatan keamanan, perubahan aneh pada file atau izin di platform penyimpanan cloud, penghapusan atau penamaan ulang file tanpa alasan, aplikasi asing pada perangkat, dan permintaan autentikasi yang tidak biasa.
Universitas menekankan bahwa pengguna tidak boleh mengklik tautan, jendela pop-up, atau lampiran yang tidak dikenal, dan tidak boleh mencoba menyelidiki atau memperbaiki masalah sendiri untuk menghindari perluasan risiko lebih lanjut. Staf departemen teknologi informasi memasuki beberapa ruang kelas untuk mengingatkan pengajar agar menghentikan penggunaan perangkat yang diberikan sekolah. Universitas juga merekomendasikan agar siswa dan pengajar menutup semua dokumen Microsoft Word yang sedang digunakan dan berhenti mengakses direktori penyimpanan online seperti OneDrive dan Dropbox.
Meskipun mengalami serangan siber, universitas menyatakan bahwa kegiatan pengajaran akan berlanjut sesuai rencana. Kursus akan berjalan normal, dan siswa harus mengikuti panduan khusus dari pengajar mereka. Layanan dukungan mahasiswa dan konseling psikologis tetap beroperasi.
Sebuah organisasi ransomware bernama BYOD mengklaim bertanggung jawab atas serangan tersebut. Organisasi ini menyatakan telah berhasil menembus jaringan universitas dan mencuri data sensitif dalam jumlah besar, termasuk nomor jaminan sosial, nama, alamat email, nomor telepon, serta catatan siswa dan karyawan. BYOD mengklaim telah memperoleh lebih dari satu juta nomor jaminan sosial dan menguasai seluruh lingkungan jaringan serta data penelitian sekolah.
Selama serangan, beberapa siswa dan pengajar melaporkan pesan ransomware terkait organisasi BYOD muncul di perangkat kampus. Video yang beredar menunjukkan komputer kampus secara otomatis memutar peringatan suara yang menyatakan sistem telah dikuasai oleh organisasi tersebut. Namun, klaim organisasi penyerang tentang skala dan isi pencurian data belum diverifikasi secara independen.
Universitas melaporkan bahwa jaringan nirkabel kampus dan layanan digital inti seperti Brightspace dan YES saat ini berfungsi normal. Namun, beberapa platform penyimpanan online masih menghadapi risiko keamanan, sehingga universitas tidak merekomendasikan siswa untuk masuk ke akun layanan Microsoft apa pun ketika menerima permintaan autentikasi untuk mencegah pencurian kredensial. Universitas belum dapat memberikan jadwal waktu untuk penyelesaian insiden dan berencana terus memberikan pembaruan kepada komunitas kampus.