Para: estudiantes, profesorado, personal e investigadores de la Universidad Vanderbilt, y sus familias. Este artículo se basa en la noticia oficial de la universidad y no trata técnicas de ataque. El incidente está en curso y esta página cambiará.
En desarrollo: este artículo se actualizará a medida que la organización publique más información
- A quién afecta
estudiantes, profesorado, personal e investigadores de la Universidad Vanderbilt, y sus familias.
- Confirmado hasta ahoraVer la tabla ↓
- El incidente
- Servicios disponibles
- Sigue restringido
2 más
- Uso de los dispositivos de la universidad
- Clases y matrículas
Señalado como posiblemente afectado
- Qué puede estar afectado
- Aún sin confirmar
- Si se accedió a algún dato, se perdió o se vio comprometido (la universidad está determinando a qué datos, si los hay, se pudo acceder)
- Qué sistemas se vieron afectados y con qué amplitud
- El tipo y la causa del ataque
2 más
- Si es cierta la reivindicación de un grupo
- Cuándo se restablecerá cada sistema restringido (la universidad prevé varias semanas para restablecer por completo el funcionamiento normal)
- Qué hacer ahoraVer los pasos ↓
- Use los servicios disponibles y cuente con que el resto no lo está
- Los dispositivos de la universidad se pueden usar. Abra un ticket en VUIT por lo anómalo o sospechoso que aún no haya comunicado
- Consulte los plazos de tareas, matrículas y subvenciones con la oficina adecuada
4 más
- Revise el almacenamiento en la nube, como OneDrive y Box, por si hay cambios inusuales
- No abra enlaces, archivos adjuntos ni avisos desconocidos
- Por precaución, cambie las contraseñas reutilizadas (consejo general)
- Si es paciente de Vanderbilt Health, compruebe sus citas en el sitio oficial del hospital
- Dónde verificarlo (fuente)Todas las fuentes ↓
- Universidad Vanderbilt, MyVU News, «Nov. 9: Active Cybersecurity Incident Updates» (publicada el 9 de noviembre de 2026 a las 11:19; actualizaciones hasta las 18:00 del 10 de noviembre; consultada el 11 de noviembre de 2026)
- Última comprobación
- A fecha del 11 de noviembre de 2026 (la última actualización de la universidad es de las 18:00 del 10 de noviembre; la siguiente se espera antes de las 10:00 del 11 de noviembre)
Próximos avisos y qué comprobamos
La publicación oficial de la universidad salió el 9 de noviembre de 2026 a las 11:19, y se añadieron actualizaciones a las 10:45, las 13:00 y las 19:15 del 9 de noviembre y a las 9:00 y las 18:00 del 10 de noviembre. La actualización de las 18:00 del 10 de noviembre dice que TI se centra en la contención y en determinar a qué datos, si los hay, se pudo acceder, y que la próxima actualización se espera antes de las 10:00 del miércoles 11 de noviembre. Cuando lo comprobamos el 11 de noviembre de 2026, la actualización de las 10:00 del 11 de noviembre todavía no se había publicado.
Qué hacer hoy si es estudiante o miembro del personal
Use los servicios disponibles y cuente con que el resto no lo está
En su actualización de las 18:00 del 10 de noviembre, la universidad dice que están disponibles: el wifi del campus, Okta (siga usando la autenticación multifactor), el correo de Vanderbilt (en dispositivos de la universidad y personales), CampusPrint, Brightspace, Zoom y YES (todas las matrículas de cursos avanzan según lo previsto). Todos los demás sistemas y aplicaciones siguen restringidos. Dice que se pueden usar cuentas personales, como Google, cuando haga falta. Prevé varias semanas para restablecer por completo el funcionamiento normal de todos los sistemas, restableciéndolos de forma deliberada y segura. No dice cuándo volverá cada sistema. Siga la sección de noticias de la universidad y sus indicaciones.
Los dispositivos de la universidad se pueden usar. Abra un ticket en VUIT por lo anómalo o sospechoso que aún no haya comunicado
En sus actualizaciones del 10 de noviembre, la universidad dice que estudiantes, profesorado y personal pueden volver a usar los dispositivos de la universidad. Esto cambia el primer aviso del 9 de noviembre, que pedía apagarlos. En la actualización de las 18:00 pide que, al encender un dispositivo, se abra de inmediato un ticket en el servicio de asistencia de VUIT por cualquier cosa anómala o sospechosa que no se haya comunicado ya (la actualización de las 9:00 daba el número del servicio de asistencia de TI, 615-343-9999). Ejemplos a vigilar, según el primer aviso del 9 de noviembre: ventanas emergentes o avisos de seguridad inesperados, cambios inusuales en archivos o permisos, archivos movidos, borrados, renombrados o modificados, aplicaciones o mensajes desconocidos y peticiones inesperadas de contraseñas o de aprobación de autenticación. El primer aviso del 9 de noviembre también pedía no investigar ni arreglar nada por su cuenta.
Consulte los plazos de tareas, matrículas y subvenciones con la oficina adecuada
En su actualización del 9 de noviembre la universidad dice que las clases siguen el horario normal, y en la de las 18:00 del 10 de noviembre que todas las matrículas de cursos avanzan según lo previsto. Los estudiantes deben consultar al profesorado los plazos de las tareas. Se pide al profesorado que dé clase según lo previsto, y a quien tenga solicitudes de subvención que vencen esta semana que contacte con la oficina del vicerrector de Investigación e Innovación. Se pide al personal que acuda a trabajar según lo previsto.
Revise el almacenamiento en la nube, como OneDrive y Box, por si hay cambios inusuales
La universidad pide estar atento a cambios inusuales en plataformas de almacenamiento en la nube como OneDrive y Box. Si nota archivos que faltan o con otro nombre, no intente arreglarlos usted mismo; comuníquelo al servicio de asistencia de TI como se indica arriba.
No abra enlaces, archivos adjuntos ni avisos desconocidos
En su primer aviso del 9 de noviembre, la universidad pide no abrir enlaces, ventanas emergentes, archivos adjuntos ni avisos desconocidos. La actualización de las 18:00 del 10 de noviembre pide fiarse de las comunicaciones oficiales de Vanderbilt, que también se publican en el sitio Vanderbilt News y en las redes sociales, para la información confirmada. Durante un incidente son habituales los mensajes falsos que fingen ser el servicio de TI de la universidad. No use los datos de contacto de un mensaje; compruébelo en páginas oficiales de la universidad como news.vanderbilt.edu (cómo reconocerlos: ¿Qué es el phishing?).
Por precaución, cambie las contraseñas reutilizadas (consejo general)
No se sabe si se llevaron datos. La actualización del 10 de noviembre de la universidad no pide cambiar contraseñas (dice que siga usando la autenticación multifactor con Okta). Este paso es un consejo general, no algo que haya pedido la universidad. Si usa su contraseña de la universidad en otros sitios, cámbiela desde un dispositivo personal, no desde un dispositivo de la universidad. Active la autenticación multifactor donde pueda (guía de autenticación multifactor).
Si es paciente de Vanderbilt Health, compruebe sus citas en el sitio oficial del hospital
La publicación de la universidad no menciona a pacientes ni la atención clínica. La prensa cita a Vanderbilt Health diciendo que es una organización distinta de la universidad, que sus propios sistemas no se han visto afectados hasta ahora y que la atención continúa en todos los hospitales y centros clínicos. Es un informe de prensa sobre su declaración, y este sitio no ha comprobado ningún documento primario. Confirme las citas en el sitio oficial del hospital o en el número de su tarjeta de cita.
Qué ocurrió (según la noticia oficial de la universidad)
Esta sección se basa en MyVU News, «Nov. 9: Active Cybersecurity Incident Updates» (publicada el 9 de noviembre de 2026 a las 11:19; la misma página recibió actualizaciones hasta las 18:00 del 10 de noviembre). Las horas son las que muestra la página de la universidad, que no indica la zona horaria.
Incidente en curso
Siguen la contención y la revisión de datos
↓→
Disponible en parte
Wifi, Okta, correo, CampusPrint, Brightspace, Zoom, YES
↓→
Los demás, restringidos
Semanas hasta la recuperación total
Esto es lo que dice la publicación de la universidad. No dice si se vieron afectados datos.
9 de noviembre, 10:45
La universidad dijo que está respondiendo a un incidente de ciberseguridad activo que puede afectar a dispositivos, sistemas y servicios en la nube de la universidad. Su equipo de TI investiga y trabaja para contenerlo. Pidió a estudiantes, profesorado y personal que apagaran los dispositivos de la universidad, se desconectaran del wifi del campus y estuvieran atentos a cualquier actividad sospechosa.9 de noviembre, 13:00
Dijo que las clases siguen el horario normal. Si un profesor no se ha puesto en contacto, vaya a clase como estaba previsto.9 de noviembre, 19:15
Dijo que el wifi del campus vuelve a estar disponible. La mayoría de los demás sistemas y aplicaciones siguen restringidos. Las clases, los servicios para estudiantes y las oficinas de la Student Care Network siguen el horario normal. Prometió la siguiente actualización antes de las 9:00 del martes (10 de noviembre).10 de noviembre, 9:00
Al describir un «incidente de hackeo de ciberseguridad en curso», dijo que están disponibles el wifi, Okta, el correo de Vanderbilt, Brightspace, Zoom y YES. Todos los demás sistemas y aplicaciones, incluido CampusPrint, seguían restringidos en ese momento (CampusPrint pasó a estar disponible a las 18:00). Estudiantes, profesorado y personal pueden volver a usar los dispositivos de la universidad y deben comunicar al servicio de asistencia de TI (615-343-9999) cualquier cosa anómala. Dijo que TI trabaja con organismos gubernamentales y otros socios y que informará «hoy y a lo largo de esta semana».10 de noviembre, 18:00
Dijo que están disponibles el wifi, Okta, el correo de Vanderbilt, CampusPrint, Brightspace, Zoom y YES (todas las matrículas según lo previsto). Todos los demás sistemas y aplicaciones siguen restringidos. Prevé que pueden hacer falta varias semanas para restablecer por completo el funcionamiento normal de todos los sistemas, restableciéndolos de forma deliberada y segura. Se centra en la contención y en determinar a qué datos, si los hay, se pudo acceder. Los dispositivos de la universidad se pueden usar; abra un ticket en el servicio de asistencia de VUIT por cualquier cosa anómala que aún no haya comunicado. Próxima actualización prevista antes de las 10:00 del 11 de noviembre.Cuando lo comprobamos el 11 de noviembre de 2026
La actualización de las 10:00 del 11 de noviembre todavía no había aparecido en la sección de noticias de la universidad.
- Organización
- Universidad Vanderbilt (Tennessee, EE. UU.)
- Situación
- Responde a un incidente de ciberseguridad activo. Puede afectar a dispositivos, sistemas y servicios en la nube de la universidad. La actualización de las 9:00 del 10 de noviembre lo llama «incidente de hackeo de ciberseguridad en curso» (la palabra ransomware no aparece)
- Respuesta
- TI se centra en la contención y en determinar a qué datos, si los hay, se pudo acceder, y trabaja con organismos gubernamentales y otros socios. Próxima actualización prevista antes de las 10:00 del 11 de noviembre
- Disponible (18:00 del 10 de noviembre)
- Wifi del campus, Okta (siga usando la autenticación multifactor), correo de Vanderbilt (dispositivos de la universidad y personales), CampusPrint, Brightspace, Zoom, YES (todas las matrículas de cursos según lo previsto)
- Sigue restringido
- Todos los demás sistemas y aplicaciones de Vanderbilt. La universidad prevé varias semanas para restablecer por completo el funcionamiento normal de todos los sistemas. Se pueden usar cuentas personales, como Google, cuando haga falta
- Petición a la comunidad
- Los dispositivos de la universidad se pueden usar (10 de noviembre). Abra de inmediato un ticket en el servicio de asistencia de VUIT por cualquier cosa anómala o sospechosa que aún no haya comunicado (la actualización de las 9:00 daba el número del servicio de asistencia de TI, 615-343-9999). El primer aviso del 9 de noviembre pedía apagar los dispositivos y desconectarse del wifi del campus
- Clases
- Horario normal. Consulte al profesorado los plazos de las tareas. El profesorado con solicitudes de subvención que vencen esta semana debe contactar con la oficina del vicerrector de Investigación e Innovación
- Señales a vigilar
- Ventanas emergentes o avisos de seguridad inesperados, cambios inusuales en archivos o permisos, archivos movidos, borrados, renombrados o modificados, aplicaciones o mensajes desconocidos, peticiones inesperadas de contraseñas o de aprobación de autenticación
- Servicios en la nube nombrados
- OneDrive, Box
- Datos
- La publicación no dice si se accedió a algún dato, se perdió o se vio comprometido. Dice que está determinando a qué datos, si los hay, se pudo acceder
- Contacto para medios
- 615-322-6397, MyVU@vanderbilt.edu (para medios). Número que figura en el pie de la página de la universidad: 615-322-7311
Qué se sabe y qué no
| Elemento | Qué se anunció | Estado |
|---|---|---|
| El incidente | Responde a un incidente de ciberseguridad activo (un incidente de hackeo) | Confirmado (universidad) |
| Qué puede estar afectado | Dispositivos, sistemas y servicios en la nube de la universidad | Posible (universidad) |
| Servicios disponibles | Wifi, Okta, correo de Vanderbilt, CampusPrint, Brightspace, Zoom, YES (18:00 del 10 de noviembre) | Confirmado (universidad) |
| Sigue restringido | Todos los demás sistemas y aplicaciones. Se prevén varias semanas para restablecer por completo el funcionamiento normal de todos los sistemas | Confirmado (universidad) / se prevén semanas (universidad) |
| Uso de los dispositivos de la universidad | Estudiantes, profesorado y personal pueden usarlos. Abra un ticket en VUIT por lo anómalo que aún no haya comunicado | Confirmado (universidad) |
| Clases y matrículas | Clases con horario normal. Todas las matrículas de cursos según lo previsto | Confirmado (universidad) |
| Datos a los que se accedió, que se perdieron o se vieron comprometidos | No se indica. La universidad está determinando a qué datos, si los hay, se pudo acceder | No se indica (en revisión) |
| Si hay datos personales implicados, y cuáles | No se indica | No se indica |
| Tipo y causa del ataque | Llamado «incidente de hackeo» (9:00 del 10 de noviembre). No se describe como ransomware. La causa no se indica | No se indica |
| Un grupo que lo reivindica | La universidad no lo menciona. Según la prensa, un grupo lo ha reivindicado | Solo informe de prensa (la universidad no lo ha confirmado) |
| Hospitales y atención clínica | No figura en la publicación de la universidad. La prensa cita una declaración de Vanderbilt Health que dice que no está afectada | Solo informe de prensa |
Cómo leer esto: la reivindicación de un grupo no es una confirmación
Según la prensa, un grupo ha reivindicado el ataque, pero la universidad no lo ha confirmado. No se puede verificar lo que el grupo dice haberse llevado. Este sitio no presenta la reivindicación como un hecho. Hasta que la universidad anuncie si se vieron afectados datos personales, nadie puede decir que los datos se expusieron o que no se expusieron.
Qué suele ocurrir en las instituciones educativas
En general, organizaciones como las universidades pueden sufrir efectos como los siguientes. Esto no significa que haya ocurrido aquí.
- Phishing que finge ser el servicio de TI de la universidad y apunta a las cuentas de estudiantes y personal
- Mensajes convincentes que usan nombres, expedientes de estudiantes, ayudas económicas o datos de nóminas
- Efectos en los datos de investigación y los materiales de los cursos
- Interrupción de las clases y la administración mientras los sistemas se restablecen durante días o semanas
En este tipo de incidente, detalles como si había datos personales implicados y a cuántas personas afectó a veces se conocen después del primer aviso. Eso no ocurrirá necesariamente aquí.
Fuentes (registros públicos)
Los hechos de este artículo se basan en la siguiente información pública.
- Universidad Vanderbilt, MyVU News, «Nov. 9: Active Cybersecurity Incident Updates» (publicada el 9 de noviembre de 2026 a las 11:19; actualizaciones hasta las 18:00 del 10 de noviembre; consultada el 11 de noviembre de 2026) — news.vanderbilt.edu
- WSMV, «Vanderbilt urges university community to shut down devices amid cybersecurity incident. Here's what we know» (informe de prensa; usado solo para la declaración de Vanderbilt Health) — wsmv.com
- The Record, informe del 9 de noviembre de 2026 (informe de prensa; usado solo para la reivindicación de un grupo, que la universidad no ha confirmado) — therecord.media
Historial de actualizaciones
2026-11-11: Se refleja la actualización de las 18:00 del 10 de noviembre de la universidad: CampusPrint ya está disponible, los demás sistemas siguen restringidos, el restablecimiento total del funcionamiento normal de todos los sistemas puede tardar varias semanas, la universidad está determinando a qué datos, si los hay, se pudo acceder, todas las matrículas de cursos van según lo previsto y lo anómalo debe comunicarse con un ticket en el servicio de asistencia de VUIT. Se actualizó la fecha de comprobación; la próxima actualización se espera antes de las 10:00 del 11 de noviembre y no se había publicado cuando lo comprobamos. Antes, el mismo día: se reflejaron las actualizaciones de la universidad de las 13:00 y las 19:15 del 9 de noviembre y de las 9:00 del 10 de noviembre. Se restablecieron el wifi, Okta, el correo de Vanderbilt, Brightspace, Zoom y YES; la mayoría de los demás sistemas siguen restringidos; los dispositivos de la universidad se pueden volver a usar; se añadió el número del servicio de asistencia de TI (615-343-9999); las clases siguen el horario; la universidad lo llama «incidente de hackeo» sin la palabra ransomware y sigue sin decir nada sobre los datos. Se revisaron en consecuencia los pasos y el estado. No se encontró ninguna actualización posterior de la universidad.
2026-11-10: Primera versión, basada en la noticia oficial de la universidad del 9 de noviembre de 2026. No se encontró ninguna actualización posterior de la universidad. El estado de Vanderbilt Health procede de informes de prensa y no se comprobó ningún documento primario. El artículo se actualizará cuando la universidad publique más información.
Lectura recomendada
- Un caso de ransomware en una universidad japonesa: Ransomware en la Universidad de Saga
- Un caso universitario que separa las declaraciones oficiales de los informes: Ransomware en la Universidad Metropolitana de Osaka
- Una filtración de datos en una universidad: Filtración de datos de la Universidad de Copenhague
- Qué es el ransomware: ¿Qué es el ransomware?
- Para prepararse ante mensajes falsos: ¿Qué es el phishing?