Для кого: студентов, преподавателей, сотрудников и исследователей Университета Вандербильта и их семей. Статья основана на официальной новостной публикации университета и не описывает методы атак. Инцидент продолжается, и эта страница будет меняться.
В развитии: статья будет обновляться по мере публикации новых данных организацией
- Кого это касается
студентов, преподавателей, сотрудников и исследователей Университета Вандербильта и их семей.
- ПодтвержденоСмотреть таблицу ↓
- Инцидент
- Доступные сервисы
- По-прежнему ограничено
Ещё 2
- Использование университетских устройств
- Занятия и запись на курсы
Названо как возможно затронутое
- Что может быть затронуто
- Пока не подтверждено
- Был ли получен доступ к данным, потеряны они или скомпрометированы (университет выясняет, к каким данным, если таковые есть, мог быть получен доступ)
- Какие системы затронуты и насколько широко
- Тип и причина атаки
Ещё 2
- Правдиво ли заявление группы
- Когда будет восстановлена каждая из ограниченных систем (университет ожидает, что полное восстановление нормальной работы займёт несколько недель)
- Что сделать сейчасСмотреть шаги ↓
- Пользуйтесь доступными сервисами и рассчитывайте, что остальные недоступны
- Университетскими устройствами можно пользоваться. О необычном или подозрительном, о чём вы ещё не сообщали, заведите заявку в службе поддержки VUIT
- Сроки сдачи работ, записи на курсы и подачи заявок на гранты уточняйте в нужном подразделении
Ещё 4
- Проверьте облачные хранилища, такие как OneDrive и Box, на необычные изменения
- Не открывайте ссылки, вложения и незнакомые запросы
- На всякий случай смените повторно используемые пароли (общий совет)
- Если вы пациент Vanderbilt Health, проверьте информацию о записи на официальном сайте больницы
- Где проверить (источник)Все источники ↓
- Университет Вандербильта, MyVU News, «Nov. 9: Active Cybersecurity Incident Updates» (опубликовано 9 ноября 2026 года в 11:19; обновления до 18:00 10 ноября; проверено 11 ноября 2026 года)
- Последняя проверка
- По состоянию на 11 ноября 2026 года (последнее обновление университета — 18:00 10 ноября; следующее ожидается к 10:00 11 ноября)
Планы обновлений и что мы проверили
Официальная публикация университета вышла 9 ноября 2026 года в 11:19, а позже были добавлены обновления в 10:45, 13:00 и 19:15 9 ноября и в 9:00 и 18:00 10 ноября. В обновлении от 18:00 10 ноября сказано, что ИТ-служба сосредоточена на сдерживании и на выяснении того, к каким данным, если таковые есть, мог быть получен доступ, а следующее обновление ожидается к 10:00 в среду, 11 ноября. Когда мы проверяли 11 ноября 2026 года, обновление от 10:00 11 ноября ещё не вышло.
Что сделать сегодня студентам и сотрудникам
Пользуйтесь доступными сервисами и рассчитывайте, что остальные недоступны
В обновлении от 18:00 10 ноября университет сообщает, что доступны: Wi-Fi кампуса, Okta (многофакторную аутентификацию по-прежнему использовать), почта Vanderbilt (на университетских и личных устройствах), CampusPrint, Brightspace, Zoom и YES (вся запись на курсы идёт по графику). Все остальные системы и приложения остаются ограниченными. Университет говорит, что при необходимости можно пользоваться личными учётными записями, например Google. Он ожидает, что полное восстановление нормальной работы всех систем займёт несколько недель, а сервисы будут восстанавливаться обдуманно и безопасно. Когда вернутся конкретные системы, он не сообщает. Следите за новостным разделом университета и выполняйте его указания.
Университетскими устройствами можно пользоваться. О необычном или подозрительном, о чём вы ещё не сообщали, заведите заявку в службе поддержки VUIT
В обновлениях от 10 ноября университет сообщает, что студенты, преподаватели и сотрудники снова могут пользоваться университетскими устройствами. Это меняет первое сообщение от 9 ноября, которое просило их выключить. В обновлении от 18:00 он просит при включении устройства немедленно завести заявку в службе поддержки VUIT о любой необычной или подозрительной активности, о которой вы ещё не сообщили (в обновлении от 9:00 был указан номер ИТ-службы поддержки 615-343-9999). На что обращать внимание, по первому сообщению от 9 ноября: неожиданные всплывающие окна или уведомления безопасности, необычные изменения файлов или прав доступа, перемещение, удаление, переименование или изменение файлов, незнакомые приложения или сообщения и неожиданные запросы пароля или подтверждения аутентификации. Первое сообщение от 9 ноября также просило ничего не расследовать и не исправлять самостоятельно.
Сроки сдачи работ, записи на курсы и подачи заявок на гранты уточняйте в нужном подразделении
В обновлении от 9 ноября университет сообщает, что занятия идут по обычному расписанию, а в обновлении от 18:00 10 ноября — что вся запись на курсы идёт по графику. Студентам стоит уточнять сроки сдачи работ у преподавателей. Преподавателей просят вести занятия по расписанию, а тех, у кого на этой неделе срок подачи заявок на гранты, — обратиться в офис проректора по исследованиям и инновациям. Сотрудников просят выходить на работу по графику.
Проверьте облачные хранилища, такие как OneDrive и Box, на необычные изменения
Университет просит обращать внимание на необычные изменения в облачных платформах хранения, таких как OneDrive и Box. Если вы заметили пропавшие или переименованные файлы, не пытайтесь исправлять их сами; сообщите в ИТ-службу поддержки, как описано выше.
Не открывайте ссылки, вложения и незнакомые запросы
В первом сообщении от 9 ноября университет просил не открывать ссылки, всплывающие окна, вложения и незнакомые запросы. В обновлении от 18:00 10 ноября он просит ориентироваться на официальные сообщения Vanderbilt, которые публикуются также на сайте Vanderbilt News и в социальных сетях, как на источник подтверждённой информации. Во время инцидента часто встречаются поддельные сообщения от имени ИТ-службы университета. Не пользуйтесь контактами из сообщения; проверяйте информацию на официальных страницах университета, например news.vanderbilt.edu (как их распознать: Что такое фишинг?).
На всякий случай смените повторно используемые пароли (общий совет)
Неизвестно, были ли данные похищены. В обновлении университета от 10 ноября нет просьбы менять пароли (там сказано и дальше использовать многофакторную аутентификацию в Okta). Этот шаг — общий совет, а не просьба университета. Если вы используете университетский пароль на других сайтах, смените его с личного устройства, а не с университетского. Включите многофакторную аутентификацию там, где можно (Руководство по многофакторной аутентификации).
Если вы пациент Vanderbilt Health, проверьте информацию о записи на официальном сайте больницы
В публикации университета нет упоминания пациентов или клинической помощи. Пресса цитирует Vanderbilt Health: это организация, отдельная от университета, её собственные системы пока не затронуты, а помощь продолжается во всех больницах и клиниках. Это пересказ прессой заявления, и этот сайт не проверял первичный документ. Подтвердите запись на официальном сайте больницы или по номеру на карточке записи.
Что произошло (из официальной новостной публикации университета)
Этот раздел основан на MyVU News «Nov. 9: Active Cybersecurity Incident Updates» (опубликовано 9 ноября 2026 года в 11:19; на той же странице добавлены обновления до 18:00 10 ноября). Время указано так, как оно показано на странице университета, часовой пояс там не назван.
Продолжающийся инцидент
Сдерживание и проверка данных продолжаются
↓→
Частично доступно
Wi-Fi, Okta, почта, CampusPrint, Brightspace, Zoom, YES
↓→
Остальное ограничено
Полное восстановление — недели
Это то, что сказано в публикации университета. Затронуты ли данные, не сообщается.
9 ноября, 10:45
Университет сообщил, что реагирует на активный инцидент кибербезопасности, который может затрагивать устройства, системы и облачные сервисы университета. Его ИТ-команда проводит расследование и работает над сдерживанием. Он попросил студентов, преподавателей и сотрудников выключить университетские устройства, отключиться от Wi-Fi кампуса и быть внимательными к подозрительной активности.9 ноября, 13:00
Он сообщил, что занятия идут по обычному расписанию. Если преподаватель не выходил на связь, идите на занятие, как планировали.9 ноября, 19:15
Он сообщил, что Wi-Fi кампуса снова доступен. Большинство других систем и приложений остаются ограниченными. Занятия, студенческие услуги и офисы Student Care Network работают по обычному расписанию. Следующее обновление он пообещал к 9:00 во вторник (10 ноября).10 ноября, 9:00
Описав происходящее как «продолжающийся хакерский инцидент кибербезопасности», он сообщил, что доступны Wi-Fi, Okta, почта Vanderbilt, Brightspace, Zoom и YES. Все остальные системы и приложения, включая CampusPrint, на тот момент оставались ограниченными (CampusPrint стал доступен в 18:00). Студенты, преподаватели и сотрудники снова могут пользоваться университетскими устройствами и должны сообщать обо всём необычном в ИТ-службу поддержки (615-343-9999). Он сообщил, что ИТ-служба работает с государственными органами и другими партнёрами и будет давать обновления «сегодня и всю эту неделю».10 ноября, 18:00
Он сообщил, что доступны Wi-Fi, Okta, почта Vanderbilt, CampusPrint, Brightspace, Zoom и YES (вся запись на курсы по графику). Все остальные системы и приложения остаются ограниченными. Он ожидает, что полное восстановление нормальной работы всех систем может занять несколько недель, а системы будут восстанавливаться обдуманно и безопасно. Он сосредоточен на сдерживании и на выяснении того, к каким данным, если таковые есть, мог быть получен доступ. Университетскими устройствами можно пользоваться; о любом необычном, о чём вы ещё не сообщали, заведите заявку в службе поддержки VUIT. Следующее обновление ожидается к 10:00 11 ноября.На момент проверки 11 ноября 2026 года
Обновление от 10:00 11 ноября в новостном разделе университета ещё не появилось.
- Организация
- Университет Вандербильта (Теннесси, США)
- Ситуация
- Реагирует на активный инцидент кибербезопасности. Может затрагивать устройства, системы и облачные сервисы университета. Обновление от 9:00 10 ноября называет его «продолжающимся хакерским инцидентом кибербезопасности» (слова «вымогатель» нет)
- Меры
- ИТ-служба сосредоточена на сдерживании и на выяснении того, к каким данным, если таковые есть, мог быть получен доступ; работает с государственными органами и другими партнёрами. Следующее обновление ожидается к 10:00 11 ноября
- Доступно (18:00 10 ноября)
- Wi-Fi кампуса, Okta (многофакторную аутентификацию по-прежнему использовать), почта Vanderbilt (университетские и личные устройства), CampusPrint, Brightspace, Zoom, YES (вся запись на курсы идёт по графику)
- По-прежнему ограничено
- Все остальные системы и приложения Vanderbilt. Университет ожидает, что полное восстановление нормальной работы всех систем может занять несколько недель. При необходимости можно пользоваться личными учётными записями, например Google
- Просьба к сообществу
- Университетскими устройствами можно пользоваться (10 ноября). О любой необычной или подозрительной активности, о которой вы ещё не сообщили, немедленно заводите заявку в службе поддержки VUIT (в обновлении от 9:00 был указан номер ИТ-службы поддержки 615-343-9999). Первое сообщение от 9 ноября просило выключить устройства и отключиться от Wi-Fi кампуса
- Занятия
- По обычному расписанию. Сроки сдачи работ уточняйте у преподавателей. Преподавателям, у которых на этой неделе срок подачи заявок на гранты, — обратиться в офис проректора по исследованиям и инновациям
- На что обращать внимание
- Неожиданные всплывающие окна или уведомления безопасности, необычные изменения файлов или прав доступа, перемещение, удаление, переименование или изменение файлов, незнакомые приложения или сообщения, неожиданные запросы пароля или подтверждения аутентификации
- Названные облачные сервисы
- OneDrive, Box
- Данные
- В публикации не сказано, был ли получен доступ к данным, потеряны они или скомпрометированы. Сказано, что выясняется, к каким данным, если таковые есть, мог быть получен доступ
- Контакты для прессы
- 615-322-6397, MyVU@vanderbilt.edu (для СМИ). Номер в нижней части страницы университета: 615-322-7311
Что известно и чего пока нет
| Пункт | Что объявлено | Статус |
|---|---|---|
| Инцидент | Реагирует на активный инцидент кибербезопасности (хакерский инцидент) | Подтверждено (университет) |
| Что может быть затронуто | Устройства, системы и облачные сервисы университета | Возможно (университет) |
| Доступные сервисы | Wi-Fi, Okta, почта Vanderbilt, CampusPrint, Brightspace, Zoom, YES (18:00 10 ноября) | Подтверждено (университет) |
| По-прежнему ограничено | Все остальные системы и приложения. Полное восстановление нормальной работы всех систем, как ожидается, займёт несколько недель | Подтверждено (университет) / ожидаются недели (университет) |
| Использование университетских устройств | Студенты, преподаватели и сотрудники могут ими пользоваться. О необычном, о чём ещё не сообщали, заводите заявку в службе поддержки VUIT | Подтверждено (университет) |
| Занятия и запись на курсы | Занятия по обычному расписанию. Вся запись на курсы идёт по графику | Подтверждено (университет) |
| Доступ к данным, их потеря или компрометация | Не указано. Университет выясняет, к каким данным, если таковые есть, мог быть получен доступ | Не указано (проверяется) |
| Затронуты ли персональные данные и какие | Не указано | Не указано |
| Тип и причина атаки | Назван «хакерским инцидентом» (9:00 10 ноября). Как программа-вымогатель не описан. Причина не указана | Не указано |
| Группа, взявшая на себя ответственность | Университет об этом не упоминает. Пресса сообщает, что группа заявила об этом | Только данные прессы (университет не подтвердил) |
| Больницы и клиническая помощь | В публикации университета нет. Пресса цитирует заявление Vanderbilt Health, что оно не затронуто | Только данные прессы |
Как это читать: заявление группы — не подтверждение
Пресса сообщает, что ответственность взяла на себя некая группа, но университет этого не подтвердил. Проверить, что именно, по словам группы, она похитила, невозможно. Этот сайт не подаёт это заявление как факт. Пока университет не объявит, затронуты ли персональные данные, никто не может сказать, что данные были раскрыты или не были раскрыты.
Что часто происходит в образовательных учреждениях
В целом в таких организациях, как университеты, возможны следующие последствия. Это не значит, что так произошло здесь.
- Фишинг от имени ИТ-службы университета, нацеленный на учётные записи студентов и сотрудников
- Убедительные сообщения, использующие имена, учебные записи, сведения о финансовой помощи или зарплате
- Влияние на исследовательские данные и учебные материалы
- Сбои в учёбе и администрировании, пока системы восстанавливаются днями или неделями
При таких инцидентах подробности, например затронуты ли персональные данные и сколько человек пострадало, иногда становятся известны после первого уведомления. Здесь так будет не обязательно.
Источники (открытые публикации)
Факты в статье основаны на следующих открытых сведениях.
- Университет Вандербильта, MyVU News, «Nov. 9: Active Cybersecurity Incident Updates» (опубликовано 9 ноября 2026 года в 11:19; обновления до 18:00 10 ноября; проверено 11 ноября 2026 года) — news.vanderbilt.edu
- WSMV, «Vanderbilt urges university community to shut down devices amid cybersecurity incident. Here's what we know» (публикация прессы; использована только для заявления Vanderbilt Health) — wsmv.com
- The Record, материал от 9 ноября 2026 года (публикация прессы; использована только для заявления группы, которое университет не подтвердил) — therecord.media
История обновлений
2026-11-11: учтено обновление университета от 18:00 10 ноября: CampusPrint снова доступен, остальные системы остаются ограниченными, полное восстановление нормальной работы всех систем может занять несколько недель, университет выясняет, к каким данным, если таковые есть, мог быть получен доступ, вся запись на курсы идёт по графику, а о необычной активности нужно заводить заявку в службе поддержки VUIT. Формулировка «по состоянию на» обновлена; следующее обновление ожидается к 10:00 11 ноября, на момент проверки оно не вышло. Ранее в тот же день учтены обновления университета от 13:00 и 19:15 9 ноября и от 9:00 10 ноября. Восстановлены Wi-Fi, Okta, почта Vanderbilt, Brightspace, Zoom и YES; большинство других систем остаются ограниченными; университетскими устройствами снова можно пользоваться; добавлен номер ИТ-службы поддержки (615-343-9999); занятия идут по расписанию; университет называет инцидент «хакерским», не употребляя слова «вымогатель», и по-прежнему ничего не говорит о данных. Шаги и статус пересмотрены соответственно. Более поздних обновлений университета найти не удалось.
2026-11-10: первая версия. Основана на официальной новостной публикации университета от 9 ноября 2026 года. Более поздних обновлений университета найти не удалось. Статус Vanderbilt Health взят из публикаций прессы, первичный документ не проверялся. Мы обновим статью, когда университет опубликует новые сведения.
Читайте далее
- Случай программы-вымогателя в японском университете: Программа-вымогатель в Университете Сага
- Университетский случай, где разграничены официальные заявления и сообщения прессы: Программа-вымогатель в Муниципальном университете Осаки
- Утечка данных в университете: Утечка данных Копенгагенского университета
- Что такое программа-вымогатель: Что такое программа-вымогатель?
- Подготовка к поддельным сообщениям: Что такое фишинг?