范德堡大学遭遇勒索软件网络攻击

一、范德堡大学确认发生安全事件

2026年11月9日，美国田纳西州纳什维尔的范德堡大学（VanderbiltUniversity）确认，学校正在应对一起活跃的网络安全事件，可能影响校内设备、系统与云端服务。当天上午11时19分，学校发布声明称信息技术团队正在调查并控制事态，并要求全校师生立即关闭校内设备、断开校园无线连接，对设备上的异常情况保持警惕。学校还通过校园警报系统向全校发送通知，信息技术人员走进教室提醒师生，云存储服务OneDrive与Box也在可能受影响之列。当天19时15分，校园无线连接恢复使用，但多数系统与应用仍处于受限状态。

二、恢复进展与勒索组织声称内容

截至11月10日，范德堡大学尚未公布事件的完整范围，也没有说明攻击者如何进入校内系统、哪些系统被加密，以及是否有个人信息被窃取。学校方面表示，11月10日教学与行政工作按计划正常进行，校园无线、身份验证服务Okta、邮箱Outlook、教学平台Brightspace、视频会议Zoom与学生服务系统YES已确认可以安全使用，其余系统与应用仍受限制，学校承诺在11月10日上午9时提供进一步更新。与校方确认的事实严格分开的是，勒索软件组织BYOD同日在其泄露网站上声称对事件负责，该组织声称已锁定学校数据库、窃取100多万个社会安全号码及姓名、邮箱、电话号码与师生记录，并完全控制了域控制器；该组织声称同日还把得克萨斯州卫生与公众服务委员会列为目标，此前曾声称攻击过新墨西哥大学与特朗普移动（TrumpMobile）。以上均为该组织单方面声称，范德堡大学未确认该组织涉案，也未确认任何信息被盗，相关说法未经核实。

三、高校系统安全再度拉响警报

据报道，范德堡大学约有1.4万名学生和7000多名教职员工，事件发生后全校范围的断网式应对，足以说明高校信息系统一旦受扰，影响会迅速波及教学、科研与行政的每一个环节。近年来针对高校的勒索攻击屡见不鲜，学校掌握大量师生个人信息与科研资料，又往往在假期与学期交替时段人手相对紧张，容易成为攻击目标。对范德堡大学而言，眼下最紧迫的是尽快查清入侵范围并恢复受限系统，同时向师生说清哪些信息可能受到影响；对其他高校来说，这起事件再次提醒，备份、权限管控与应急演练不是纸面工作，而是关键时刻能否把损失控制在最小范围的底线。

信源跟踪： 范德堡大学/The Registe | 数据时间： 北京时间 2026-11-10