[Fonte única] Ransomware BYOD alega invasão à Vanderbilt University

O grupo de ransomware BYOD listou a Universidade Vanderbilt (vanderbilt.edu) em seu site de vazamentos, alegando ter bloqueado os bancos de dados da instituição. O grupo alega deter mais de 1 milhão de números de Seguro Social e o controle total do controlador de domínio da universidade. A Vanderbilt não confirmou nenhum incidente e nenhuma amostra dos dados foi verificada de forma independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

No início de novembro de 2026, a conta de inteligência de ameaças DailyDarkWeb reportou que a gangue de ransomware BYOD adicionou a Universidade Vanderbilt ao seu site de vazamentos, afirmando que os bancos de dados da instituição estão bloqueados (criptografados).[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Na listagem, o grupo alega possuir "todo o patrimônio de dados e de pesquisa" da universidade, incluindo mais de 1 milhão de números de Seguro Social, nomes completos, e-mails, números de telefone, registros de estudantes e funcionários, e uma tomada de controle completa do controlador de domínio da instituição.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A Universidade Vanderbilt não confirmou a ocorrência de qualquer incidente, e nenhum amostra dos dados alegados foi verificada de forma independente até o momento. A alegação de violação deve ser tratada como não confirmada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Caso as alegações sejam verdadeiras, estudantes e funcionários da Vanderbilt enfrentariam risco de fraude de identidade baseada em números de Seguro Social, além de ataques de phishing direcionados usando nomes, e-mails e telefones supostamente comprometidos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A gangue BYOD é nova no cenário de ameaças, ativa desde setembro, e vem mirando recentemente universidades norte-americanas e um hospital universitário: o que sugere um padrão deliberado de ataques ao setor de ensino superior dos EUA.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A treat this as an unverified threat-actor claim, NOT confirmation of a breach. Trate a listagem como uma alegação não verificada de ator de ameaça, e não como confirmação de violação: a fonte é exclusivamente a própria listagem do grupo criminoso.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Estudantes e funcionários da Vanderbilt devem permanecer atentos a e-mails e mensagens de phishing direcionados, monitorar contas financeiras e relatórios de crédito, e aguardar comunicados oficiais da universidade antes de tirar conclusões.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que se sabe: a listagem da Vanderbilt no site de vazamentos do BYOD existe e foi publicamente documentada; o grupo reivindica acesso a mais de 1 milhão de números de Seguro Social e o controle do controlador de domínio; a gangue é nova, ativa desde setembro, com histórico recente de ataques a universidades americanas.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que não se sabe: se a violação de fato ocorreu, se os dados alegados existem e correspondem à realidade, qual a extensão real do acesso, e se houve de fato criptografia ou tomada de controle da infraestrutura. Nenhuma amostra foi verificada independentemente e a universidade não se pronunciou.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A gangue BYOD afirma, em sua própria listagem, que detém "todo o patrimônio de dados e de pesquisa" da universidade e que realizou uma tomada de controle completa do controlador de domínio.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O canal DailyDarkWeb, que reportou a listagem, emitiu uma nota de analista alertando que as alegações provêm exclusivamente da listagem do próprio grupo e devem ser tratadas como alegação não verificada de ator de ameaça, e não como confirmação de violação.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A gangue BYOD é uma operação nova no cenário de ransomware, ativa desde setembro de 2026. Recentemente, o grupo passou a mirar universidades dos Estados Unidos e um hospital universitário, e a Vanderbilt aparece agora como alvo listado em seu site de vazamentos.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 3 interações.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O grupo afirma que os bancos de dados da universidade estão "bloqueados": linguagem típica de criptografia por ransomware: e reivindica uma tomada de controle completa do controlador de domínio da Vanderbilt, o que, se verdadeiro, implicaria comprometimento administrativo total do ambiente de identidade da instituição.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda a evidência disponível neste lote provém de uma única fonte: uma publicação do canal DailyDarkWeb no X (8 de novembro de 2026) descrevendo a listagem no site de vazamentos do BYOD. As alegações sobre volume de dados e controle do domínio vêm exclusivamente da listagem do próprio grupo criminoso; não há confirmação da Universidade Vanderbilt, amostras verificáveis nem validação forense independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes