Para: estudantes, docentes, funcionários e pesquisadores da Universidade Vanderbilt, e suas famílias. Este artigo se baseia na notícia oficial da universidade e não trata de técnicas de ataque. O incidente está em andamento e esta página vai mudar.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
estudantes, docentes, funcionários e pesquisadores da Universidade Vanderbilt, e suas famílias.
- Confirmado até agoraVer a tabela ↓
- O incidente
- Serviços disponíveis
- Ainda restrito
Mais 2
- Uso dos dispositivos da universidade
- Aulas e matrículas
Apontado como possivelmente afetado
- O que pode estar afetado
- Ainda não confirmado
- Se algum dado foi acessado, perdido ou comprometido (a universidade está determinando quais dados, se houver, podem ter sido acessados)
- Quais sistemas foram afetados e com que amplitude
- O tipo e a causa do ataque
Mais 2
- Se a reivindicação de um grupo é verdadeira
- Quando cada sistema restrito será restabelecido (a universidade prevê várias semanas para restabelecer totalmente o funcionamento normal)
- O que fazer agoraVer os passos ↓
- Use os serviços disponíveis e conte com o restante indisponível
- Os dispositivos da universidade podem ser usados. Abra um chamado na VUIT para o que for anormal ou suspeito e ainda não tenha sido comunicado
- Confirme prazos de trabalhos, matrículas e financiamentos com o setor certo
Mais 4
- Verifique no armazenamento em nuvem, como OneDrive e Box, se há alterações incomuns
- Não abra links, anexos nem avisos desconhecidos
- Por precaução, troque senhas reutilizadas (conselho geral)
- Se você é paciente da Vanderbilt Health, confirme os agendamentos no site oficial do hospital
- Onde verificar (fonte)Todas as fontes ↓
- Universidade Vanderbilt, MyVU News, «Nov. 9: Active Cybersecurity Incident Updates» (publicada em 9 de novembro de 2026 às 11h19; atualizações até as 18h de 10 de novembro; consultada em 11 de novembro de 2026)
- Última verificação
- Em 11 de novembro de 2026 (a última atualização da universidade é das 18h de 10 de novembro; a próxima é esperada até as 10h de 11 de novembro)
Próximos avisos e o que verificamos
A publicação oficial da universidade saiu em 9 de novembro de 2026 às 11h19, e foram acrescentadas atualizações às 10h45, às 13h e às 19h15 de 9 de novembro e às 9h e às 18h de 10 de novembro. A atualização das 18h de 10 de novembro diz que o TI está concentrado na contenção e em determinar quais dados, se houver, podem ter sido acessados, e que a próxima atualização é esperada até as 10h de quarta-feira, 11 de novembro. Quando verificamos em 11 de novembro de 2026, a atualização das 10h de 11 de novembro ainda não havia sido publicada.
O que fazer hoje se você é estudante ou funcionário
Use os serviços disponíveis e conte com o restante indisponível
Na atualização das 18h de 10 de novembro, a universidade diz que estão disponíveis: o Wi-Fi do campus, o Okta (continue usando a autenticação multifator), o e-mail da Vanderbilt (em dispositivos da universidade e pessoais), o CampusPrint, o Brightspace, o Zoom e o YES (todas as matrículas em disciplinas seguem conforme o previsto). Todos os outros sistemas e aplicativos continuam restritos. Diz que se podem usar contas pessoais, como o Google, quando necessário. Prevê várias semanas para restabelecer totalmente o funcionamento normal de todos os sistemas, restabelecendo-os de forma deliberada e segura. Não diz quando cada sistema voltará. Acompanhe a seção de notícias da universidade e siga as orientações.
Os dispositivos da universidade podem ser usados. Abra um chamado na VUIT para o que for anormal ou suspeito e ainda não tenha sido comunicado
Em suas atualizações de 10 de novembro, a universidade diz que estudantes, docentes e funcionários podem voltar a usar os dispositivos da universidade. Isso muda o primeiro aviso de 9 de novembro, que pedia que fossem desligados. Na atualização das 18h, pede que, ao ligar um dispositivo, qualquer coisa anormal ou suspeita que ainda não tenha sido comunicada seja registrada imediatamente em um chamado no help desk da VUIT (a atualização das 9h informava o número do Service Desk de TI, 615-343-9999). Exemplos a observar, segundo o primeiro aviso de 9 de novembro: pop-ups ou avisos de segurança inesperados, alterações incomuns em arquivos ou permissões, arquivos movidos, apagados, renomeados ou modificados, aplicativos ou mensagens desconhecidos e pedidos inesperados de senha ou de aprovação de autenticação. O primeiro aviso de 9 de novembro também pedia que ninguém investigasse nem consertasse nada por conta própria.
Confirme prazos de trabalhos, matrículas e financiamentos com o setor certo
Em sua atualização de 9 de novembro, a universidade diz que as aulas seguem o horário normal, e na das 18h de 10 de novembro que todas as matrículas em disciplinas seguem conforme o previsto. Os estudantes devem perguntar aos professores sobre os prazos de trabalhos. Pede-se aos docentes que deem aula conforme o previsto, e a quem tem pedidos de financiamento que vencem esta semana que procure o escritório do vice-reitor de Pesquisa e Inovação. Pede-se aos funcionários que se apresentem ao trabalho conforme o previsto.
Verifique no armazenamento em nuvem, como OneDrive e Box, se há alterações incomuns
A universidade pede atenção a alterações incomuns em plataformas de armazenamento em nuvem como OneDrive e Box. Se notar arquivos sumidos ou com outro nome, não tente consertá-los por conta própria; comunique ao Service Desk de TI como indicado acima.
Não abra links, anexos nem avisos desconhecidos
No primeiro aviso de 9 de novembro, a universidade pede que não se abram links, pop-ups, anexos nem avisos desconhecidos. A atualização das 18h de 10 de novembro pede que se confie nas comunicações oficiais da Vanderbilt, que também são publicadas no site Vanderbilt News e nas redes sociais, para informações confirmadas. Durante um incidente, são comuns mensagens falsas que se passam pelo TI da universidade. Não use os dados de contato de uma mensagem; confirme em páginas oficiais da universidade, como news.vanderbilt.edu (como reconhecê-las: O que é phishing?).
Por precaução, troque senhas reutilizadas (conselho geral)
Não se sabe se dados foram levados. A atualização de 10 de novembro da universidade não pede a troca de senhas (diz para continuar usando a autenticação multifator com o Okta). Este passo é um conselho geral, não algo que a universidade tenha pedido. Se você usa a senha da universidade em outros sites, troque-a a partir de um dispositivo pessoal, não de um dispositivo da universidade. Ative a autenticação multifator onde puder (guia de autenticação multifator).
Se você é paciente da Vanderbilt Health, confirme os agendamentos no site oficial do hospital
A publicação da universidade não menciona pacientes nem atendimento clínico. A imprensa cita a Vanderbilt Health dizendo que é uma organização separada da universidade, que seus próprios sistemas não foram afetados até agora e que o atendimento continua em todos os hospitais e unidades clínicas. É uma reportagem sobre sua declaração, e este site não verificou nenhum documento primário. Confirme os agendamentos no site oficial do hospital ou no número do seu cartão de consulta.
O que aconteceu (segundo a notícia oficial da universidade)
Esta seção se baseia no MyVU News, «Nov. 9: Active Cybersecurity Incident Updates» (publicada em 9 de novembro de 2026 às 11h19; a mesma página recebeu atualizações até as 18h de 10 de novembro). Os horários são os mostrados na página da universidade, que não indica o fuso horário.
Incidente em andamento
Contenção e revisão de dados continuam
↓→
Disponível em parte
Wi-Fi, Okta, e-mail, CampusPrint, Brightspace, Zoom, YES
↓→
Os demais, restritos
Semanas até a recuperação total
Isto é o que diz a publicação da universidade. Ela não diz se dados foram afetados.
9 de novembro, 10h45
A universidade disse que está respondendo a um incidente de segurança cibernética ativo que pode afetar dispositivos, sistemas e serviços em nuvem da universidade. Sua equipe de TI investiga e trabalha para contê-lo. Pediu que estudantes, docentes e funcionários desligassem os dispositivos da universidade, se desconectassem do Wi-Fi do campus e ficassem atentos a atividades suspeitas.9 de novembro, 13h
Disse que as aulas seguem o horário normal. Se um professor não entrou em contato, vá à aula como planejado.9 de novembro, 19h15
Disse que o Wi-Fi do campus voltou a estar disponível. A maioria dos outros sistemas e aplicativos continua restrita. As aulas, os serviços estudantis e os escritórios da Student Care Network seguem o horário normal. Prometeu a próxima atualização até as 9h de terça-feira (10 de novembro).10 de novembro, 9h
Ao descrever um «incidente de hackeamento de segurança cibernética em andamento», disse que estão disponíveis o Wi-Fi, o Okta, o e-mail da Vanderbilt, o Brightspace, o Zoom e o YES. Todos os outros sistemas e aplicativos, inclusive o CampusPrint, continuavam restritos naquele momento (o CampusPrint passou a estar disponível às 18h). Estudantes, docentes e funcionários podem voltar a usar os dispositivos da universidade e devem comunicar ao Service Desk de TI (615-343-9999) qualquer coisa anormal. Disse que o TI trabalha com órgãos governamentais e outros parceiros e que atualizará «hoje e ao longo desta semana».10 de novembro, 18h
Disse que estão disponíveis o Wi-Fi, o Okta, o e-mail da Vanderbilt, o CampusPrint, o Brightspace, o Zoom e o YES (todas as matrículas conforme o previsto). Todos os outros sistemas e aplicativos continuam restritos. Prevê que pode levar várias semanas para restabelecer totalmente o funcionamento normal de todos os sistemas, restabelecendo-os de forma deliberada e segura. Está concentrada na contenção e em determinar quais dados, se houver, podem ter sido acessados. Os dispositivos da universidade podem ser usados; abra um chamado no help desk da VUIT para qualquer coisa anormal que ainda não tenha comunicado. Próxima atualização esperada até as 10h de 11 de novembro.Quando verificamos em 11 de novembro de 2026
A atualização das 10h de 11 de novembro ainda não havia aparecido na seção de notícias da universidade.
- Organização
- Universidade Vanderbilt (Tennessee, EUA)
- Situação
- Responde a um incidente de segurança cibernética ativo. Pode afetar dispositivos, sistemas e serviços em nuvem da universidade. A atualização das 9h de 10 de novembro o chama de «incidente de hackeamento de segurança cibernética em andamento» (a palavra ransomware não aparece)
- Resposta
- O TI está concentrado na contenção e em determinar quais dados, se houver, podem ter sido acessados, trabalhando com órgãos governamentais e outros parceiros. Próxima atualização esperada até as 10h de 11 de novembro
- Disponível (18h de 10 de novembro)
- Wi-Fi do campus, Okta (continue usando a autenticação multifator), e-mail da Vanderbilt (dispositivos da universidade e pessoais), CampusPrint, Brightspace, Zoom, YES (todas as matrículas em disciplinas conforme o previsto)
- Ainda restrito
- Todos os outros sistemas e aplicativos da Vanderbilt. A universidade prevê várias semanas para restabelecer totalmente o funcionamento normal de todos os sistemas. Contas pessoais, como o Google, podem ser usadas quando necessário
- Pedido à comunidade
- Os dispositivos da universidade podem ser usados (10 de novembro). Abra imediatamente um chamado no help desk da VUIT para qualquer coisa anormal ou suspeita que ainda não tenha comunicado (a atualização das 9h informava o número do Service Desk de TI, 615-343-9999). O primeiro aviso de 9 de novembro pedia que os dispositivos fossem desligados e que se saísse do Wi-Fi do campus
- Aulas
- Horário normal. Pergunte aos professores sobre os prazos de trabalhos. Docentes com pedidos de financiamento que vencem esta semana devem procurar o escritório do vice-reitor de Pesquisa e Inovação
- Sinais a observar
- Pop-ups ou avisos de segurança inesperados, alterações incomuns em arquivos ou permissões, arquivos movidos, apagados, renomeados ou modificados, aplicativos ou mensagens desconhecidos, pedidos inesperados de senha ou de aprovação de autenticação
- Serviços em nuvem citados
- OneDrive, Box
- Dados
- A publicação não diz se algum dado foi acessado, perdido ou comprometido. Diz que está determinando quais dados, se houver, podem ter sido acessados
- Contato para a imprensa
- 615-322-6397, MyVU@vanderbilt.edu (para a imprensa). Número que consta no rodapé da página da universidade: 615-322-7311
O que se sabe e o que não se sabe
| Item | O que foi anunciado | Situação |
|---|---|---|
| O incidente | Responde a um incidente de segurança cibernética ativo (um incidente de hackeamento) | Confirmado (universidade) |
| O que pode estar afetado | Dispositivos, sistemas e serviços em nuvem da universidade | Possível (universidade) |
| Serviços disponíveis | Wi-Fi, Okta, e-mail da Vanderbilt, CampusPrint, Brightspace, Zoom, YES (18h de 10 de novembro) | Confirmado (universidade) |
| Ainda restrito | Todos os outros sistemas e aplicativos. Preveem-se várias semanas para restabelecer totalmente o funcionamento normal de todos os sistemas | Confirmado (universidade) / semanas previstas (universidade) |
| Uso dos dispositivos da universidade | Estudantes, docentes e funcionários podem usá-los. Abra um chamado na VUIT para o que for anormal e ainda não tenha sido comunicado | Confirmado (universidade) |
| Aulas e matrículas | Aulas em horário normal. Todas as matrículas em disciplinas conforme o previsto | Confirmado (universidade) |
| Dados acessados, perdidos ou comprometidos | Não informado. A universidade está determinando quais dados, se houver, podem ter sido acessados | Não informado (em análise) |
| Se há dados pessoais envolvidos, e quais | Não informado | Não informado |
| Tipo e causa do ataque | Chamado de «incidente de hackeamento» (9h de 10 de novembro). Não descrito como ransomware. A causa não é informada | Não informado |
| Um grupo que reivindica o ataque | A universidade não o menciona. Segundo a imprensa, um grupo o reivindicou | Apenas reportagem (a universidade não confirmou) |
| Hospitais e atendimento clínico | Não consta na publicação da universidade. A imprensa cita uma declaração da Vanderbilt Health dizendo que não foi afetada | Apenas reportagem |
Como ler isto: a reivindicação de um grupo não é confirmação
Segundo a imprensa, um grupo reivindicou o ataque, mas a universidade não confirmou. O que o grupo diz ter levado não pode ser verificado. Este site não apresenta a reivindicação como fato. Até que a universidade anuncie se dados pessoais foram afetados, ninguém pode dizer que os dados foram ou não foram expostos.
O que costuma acontecer em instituições de ensino
Em geral, organizações como as universidades podem sofrer efeitos como os seguintes. Isso não significa que tenha acontecido aqui.
- Phishing que se passa pelo TI da universidade e visa as contas de estudantes e funcionários
- Mensagens convincentes que usam nomes, registros acadêmicos, auxílio financeiro ou dados de folha de pagamento
- Efeitos sobre dados de pesquisa e materiais de cursos
- Interrupção das aulas e da administração enquanto os sistemas são restabelecidos ao longo de dias ou semanas
Nesse tipo de incidente, detalhes como se havia dados pessoais envolvidos e quantas pessoas foram afetadas às vezes surgem depois do primeiro aviso. Isso não necessariamente acontecerá aqui.
Fontes (registros públicos)
Os fatos deste artigo se baseiam nas informações públicas abaixo.
- Universidade Vanderbilt, MyVU News, «Nov. 9: Active Cybersecurity Incident Updates» (publicada em 9 de novembro de 2026 às 11h19; atualizações até as 18h de 10 de novembro; consultada em 11 de novembro de 2026) — news.vanderbilt.edu
- WSMV, «Vanderbilt urges university community to shut down devices amid cybersecurity incident. Here's what we know» (reportagem; usada apenas para a declaração da Vanderbilt Health) — wsmv.com
- The Record, reportagem de 9 de novembro de 2026 (reportagem; usada apenas para a reivindicação de um grupo, que a universidade não confirmou) — therecord.media
Histórico de atualizações
2026-11-11: Refletida a atualização das 18h de 10 de novembro da universidade: o CampusPrint voltou a estar disponível, os outros sistemas continuam restritos, a restauração total do funcionamento normal de todos os sistemas pode levar várias semanas, a universidade está determinando quais dados, se houver, podem ter sido acessados, todas as matrículas em disciplinas seguem conforme o previsto e o que for anormal deve ser registrado em um chamado no help desk da VUIT. A data de verificação foi atualizada; a próxima atualização é esperada até as 10h de 11 de novembro e não havia sido publicada quando verificamos. Antes, no mesmo dia: refletidas as atualizações da universidade das 13h e das 19h15 de 9 de novembro e das 9h de 10 de novembro. Wi-Fi, Okta, e-mail da Vanderbilt, Brightspace, Zoom e YES foram restabelecidos; a maioria dos outros sistemas continua restrita; os dispositivos da universidade podem ser usados novamente; foi acrescentado o número do Service Desk de TI (615-343-9999); as aulas seguem o horário; a universidade o chama de «incidente de hackeamento» sem a palavra ransomware e continua sem dizer nada sobre os dados. Os passos e a situação foram revisados de acordo. Nenhuma atualização posterior da universidade foi encontrada.
2026-11-10: Primeira versão, com base na notícia oficial da universidade de 9 de novembro de 2026. Nenhuma atualização posterior da universidade foi encontrada. A situação da Vanderbilt Health vem de reportagens e nenhum documento primário foi verificado. O artigo será atualizado quando a universidade publicar mais informações.
Leia em seguida
- Um caso de ransomware em uma universidade japonesa: Ransomware na Universidade de Saga
- Um caso universitário que separa declarações oficiais de reportagens: Ransomware na Universidade Metropolitana de Osaka
- Um vazamento de dados em uma universidade: Vazamento de dados da Universidade de Copenhague
- O que é ransomware: O que é ransomware?
- Para se preparar para mensagens falsas: O que é phishing?