适用对象：范德堡大学的学生、教师、员工和研究人员，以及他们的家人。本文基于大学的官方新闻帖，不涉及攻击手法。事件仍在持续，本页内容会变化。
事态发展中：本文将随机构发布更多信息而更新
- 适用对象
范德堡大学的学生、教师、员工和研究人员，以及他们的家人。
- 已确认的影响范围查看表格 ↓
- 事件
- 已可使用的服务
- 仍受限
另外2项
- 大学设备的使用
- 课程和选课
被列为可能涉及的项目
- 可能受影响的对象
- 尚未确认的事项
- 数据是否被访问、丢失或泄露（大学正在查明哪些数据（如有）可能被访问）
- 哪些系统受到影响以及影响范围
- 攻击的类型和原因
另外2项
- 某组织的声称是否属实
- 各受限系统何时恢复（大学预计要在所有系统上完全恢复正常运行需要多周时间）
- 现在要做的事查看步骤 ↓
- 使用已恢复的服务，并做好其余服务暂不可用的准备
- 大学设备可以使用。就尚未报告过的异常或可疑情况，提交 VUIT 服务台工单
- 向相应的办公室确认作业、选课和科研经费的截止日期
另外4项
- 检查 OneDrive 和 Box 等云存储中有无异常变化
- 不要打开链接、附件或不熟悉的提示
- 作为预防措施，更换重复使用的密码（一般性建议）
- 如果您是 Vanderbilt Health 的患者，请在医院官方网站上确认预约信息
- 核实来源（出处）全部来源 ↓
- 范德堡大学，MyVU News，“Nov. 9: Active Cybersecurity Incident Updates”（2026年11月9日上午11:19发布；更新至11月10日下午6点；2026年11月11日确认）— news.vanderbilt.edu
- 最后核实
- 截至2026年11月11日（大学的最新更新为11月10日下午6点；下一次预计在11月11日上午10点之前）
续报计划与核实记录
大学的官方帖子发布于2026年11月9日上午11:19，此后在11月9日上午10:45、下午1点和下午7:15，以及11月10日上午9点和下午6点添加了更新。11月10日下午6点的更新称，IT团队的工作重点是遏制事件，以及查明哪些数据（如有）可能被访问，下一次更新预计在11月11日（周三）上午10点之前发布。在2026年11月11日查看时，11月11日上午10点的更新尚未发布。
如果您是学生或教职员工，今天该做什么
使用已恢复的服务，并做好其余服务暂不可用的准备
在11月10日下午6点的更新中，大学称以下服务已可使用：校园Wi-Fi、Okta（请继续使用多因素认证）、范德堡邮箱（大学设备和个人设备）、CampusPrint、Brightspace、Zoom，以及 YES（所有选课按计划进行）。所有其他系统和应用仍受限。大学称，必要时可以使用 Google 等个人账户。大学预计要在所有系统上完全恢复正常运行需要多周时间，各服务将以审慎且安全的方式恢复。大学没有说明具体系统何时恢复。请关注大学的新闻栏目，并遵循其指引。
大学设备可以使用。就尚未报告过的异常或可疑情况，提交 VUIT 服务台工单
在11月10日的更新中，大学称学生、教师和员工可以再次使用大学设备。这改变了11月9日要求大家关闭设备的首次通知。在下午6点的更新中，大学要求在开机时，就尚未报告过的任何异常或可疑情况，立即提交 VUIT 服务台工单（上午9点的更新给出了IT服务台的电话 615-343-9999）。11月9日首次通知中需要留意的例子：意外的弹窗或安全通知、异常的文件或权限变更、文件被移动、删除、重命名或修改、不熟悉的应用或消息，以及意外的密码或认证批准请求。11月9日的首次通知还要求大家不要自己调查或修复。
向相应的办公室确认作业、选课和科研经费的截止日期
在11月9日的更新中，大学称课程按正常日程进行；在11月10日下午6点的更新中，大学称所有选课均按计划进行。学生应向任课教师确认作业截止日期。教师被要求按计划授课，本周有科研经费申请到期的人被要求联系负责研究与创新的副教务长办公室。员工被要求按计划上班。
检查 OneDrive 和 Box 等云存储中有无异常变化
大学要求大家留意 OneDrive 和 Box 等云存储平台中的异常变化。如果发现文件丢失或被重命名，请不要自己修复；请按上述方式向IT服务台报告。
不要打开链接、附件或不熟悉的提示
在11月9日的首次通知中，大学要求大家不要打开链接、弹窗、附件或不熟悉的提示。大学11月10日下午6点的更新要求大家以范德堡官方发布的信息为准来获取已确认的信息，这些信息也会发布在范德堡新闻网站和社交媒体上。在事件期间，冒充大学IT的假消息很常见。不要使用消息中的联系方式；请通过 news.vanderbilt.edu 等大学官方页面核实（识别方法：什么是网络钓鱼？）。
作为预防措施，更换重复使用的密码（一般性建议）
目前不清楚是否有数据被窃取。大学11月10日的更新没有要求大家更改密码（而是要求继续对 Okta 使用多因素认证）。这一步是一般性建议，不是大学的要求。如果您在其他网站上使用大学密码，请在个人设备而不是大学设备上更换。请尽可能开启多因素认证（多因素认证指南）。
如果您是 Vanderbilt Health 的患者，请在医院官方网站上确认预约信息
大学的帖子没有提到患者或临床护理。媒体报道引述 Vanderbilt Health 的话称，它是与大学相互独立的机构，其自身系统迄今未受影响，所有医院和诊所的诊疗仍在继续。这是媒体对其声明的报道，本站没有核对一手文件。请通过医院的官方网站，或预约卡上的电话确认预约。
发生了什么（依据大学的官方新闻帖）
本节基于 MyVU News 的“Nov. 9: Active Cybersecurity Incident Updates”（2026年11月9日上午11:19发布；同一页面此后一直更新到11月10日下午6点）。时间以大学页面所示为准，该页面未给出时区。
事件持续中
遏制和数据审查仍在继续
↓→
部分可用
Wi-Fi、Okta、邮箱、CampusPrint、Brightspace、Zoom、YES
↓→
其他仍受限
完全恢复需数周
这是大学帖子所说的内容。帖子没有说明数据是否受到影响。
11月9日上午10:45
大学表示，正在应对一起活跃的网络安全事件，可能影响大学的设备、系统和云服务。IT团队正在调查并努力遏制。大学请学生、教师和员工关闭大学设备，断开校园Wi-Fi，并对可疑活动保持警惕。11月9日下午1点
大学表示课程按正常日程进行。如果任课教师没有联系您，请按原计划去上课。11月9日下午7:15
大学表示校园Wi-Fi已恢复可用。大多数其他系统和应用仍受限。课程、学生服务和 Student Care Network 的办公室按正常日程运行。大学承诺在周二（11月10日）上午9点之前发布下一次更新。11月10日上午9点
大学称这是“一起持续中的网络安全黑客事件”，并表示Wi-Fi、Okta、范德堡邮箱、Brightspace、Zoom 和 YES 已可使用。当时包括 CampusPrint 在内的所有其他系统和应用仍受限（CampusPrint 在下午6点恢复）。学生、教师和员工可以再次使用大学设备，任何异常情况应向IT服务台（615-343-9999）报告。大学表示IT团队正与政府机构和其他合作方合作，并将“在今天和本周内”持续更新。11月10日下午6点
大学表示Wi-Fi、Okta、范德堡邮箱、CampusPrint、Brightspace、Zoom 和 YES（所有选课按计划进行）已可使用。所有其他系统和应用仍受限。大学预计要在所有系统上完全恢复正常运行可能需要多周时间，并将以审慎且安全的方式恢复。大学的工作重点是遏制事件，以及查明哪些数据（如有）可能被访问。大学设备可以使用；就尚未报告过的任何异常情况，请提交 VUIT 服务台工单。下一次更新预计在11月11日上午10点之前发布。2026年11月11日查看时
11月11日上午10点的更新尚未出现在大学的新闻栏目中。
- 机构
- 范德堡大学（美国田纳西州）
- 情况
- 正在应对一起活跃的网络安全事件。可能影响大学的设备、系统和云服务。11月10日上午9点的更新称之为“一起持续中的网络安全黑客事件”（其中没有出现勒索软件一词）
- 应对
- IT团队的工作重点是遏制事件，以及查明哪些数据（如有）可能被访问，并与政府机构和其他合作方合作。下一次更新预计在11月11日上午10点之前发布
- 已可使用（11月10日下午6点）
- 校园Wi-Fi、Okta（请继续使用多因素认证）、范德堡邮箱（大学设备和个人设备）、CampusPrint、Brightspace、Zoom、YES（所有选课按计划进行）
- 仍受限
- 范德堡所有其他系统和应用。大学预计要在所有系统上完全恢复正常运行需要多周时间。必要时可以使用 Google 等个人账户
- 对校园成员的请求
- 大学设备可以使用（11月10日）。就尚未报告过的任何异常或可疑情况，立即提交 VUIT 服务台工单（上午9点的更新给出了IT服务台的电话 615-343-9999）。11月9日的首次通知曾要求大家关闭设备并断开校园Wi-Fi
- 课程
- 按正常日程进行。向任课教师确认作业截止日期。本周有科研经费申请到期的教师应联系负责研究与创新的副教务长办公室
- 需要留意的迹象
- 意外的弹窗或安全通知、异常的文件或权限变更、文件被移动、删除、重命名或修改、不熟悉的应用或消息、意外的密码或认证批准请求
- 提到的云服务
- OneDrive、Box
- 数据
- 帖子没有说明是否有数据被访问、丢失或泄露。大学称正在查明哪些数据（如有）可能被访问
- 媒体联系方式
- 615-322-6397，MyVU@vanderbilt.edu（面向媒体）。大学页面页脚列出的号码：615-322-7311
已知与未知
| 项目 | 公布的内容 | 状态 |
|---|---|---|
| 事件 | 正在应对一起活跃的网络安全事件（一起黑客事件） | 已确认（大学） |
| 可能受影响的对象 | 大学的设备、系统和云服务 | 可能（大学） |
| 已可使用的服务 | Wi-Fi、Okta、范德堡邮箱、CampusPrint、Brightspace、Zoom、YES（11月10日下午6点） | 已确认（大学） |
| 仍受限 | 所有其他系统和应用。预计要在所有系统上完全恢复正常运行需要多周时间 | 已确认（大学）/ 预计数周（大学） |
| 大学设备的使用 | 学生、教师和员工可以使用。就尚未报告过的任何异常情况，提交 VUIT 服务台工单 | 已确认（大学） |
| 课程和选课 | 课程按正常日程进行。所有选课按计划进行 | 已确认（大学） |
| 数据被访问、丢失或泄露 | 未说明。大学正在查明哪些数据（如有）可能被访问 | 未说明（审查中） |
| 是否涉及个人数据，涉及哪些 | 未说明 | 未说明 |
| 攻击的类型和原因 | 称为“黑客事件”（11月10日上午9点）。未描述为勒索软件。原因未说明 | 未说明 |
| 某组织声称对此负责 | 大学没有提及。媒体报道称有一个组织声称对此负责 | 仅为媒体报道（大学尚未确认） |
| 医院和临床护理 | 不在大学的帖子中。媒体引述 Vanderbilt Health 的声明称未受影响 | 仅为媒体报道 |
如何解读：某组织的声称不等于确认
媒体报道称有一个组织声称对此负责，但大学尚未确认。该组织声称拿走了什么，无法核实。本站不把这一声称当作事实。在大学公布个人数据是否受到影响之前，没有人能说数据是否已经暴露。
教育机构常见的情况
一般而言，大学这类机构可能出现下面这些影响。这并不意味着本次事件中已经发生。
- 冒充大学IT、针对学生和教职员工账户的网络钓鱼
- 利用姓名、学籍记录、助学金或工资信息的令人信服的消息
- 对研究数据和课程材料的影响
- 系统在数天或数周内恢复期间，教学和行政受到干扰
在这类事件中，个人数据是否涉及、有多少人受影响等细节，有时会在首次通知之后才公布。本次事件不一定如此。
信息来源（公开记录）
本文中的事实基于以下公开信息。
- 范德堡大学，MyVU News，“Nov. 9: Active Cybersecurity Incident Updates”（2026年11月9日上午11:19发布；更新至11月10日下午6点；2026年11月11日确认）— news.vanderbilt.edu
- WSMV，“Vanderbilt urges university community to shut down devices amid cybersecurity incident. Here's what we know”（媒体报道；仅用于 Vanderbilt Health 的声明）— wsmv.com
- The Record，2026年11月9日的报道（媒体报道；仅用于某组织的声称，大学尚未确认）— therecord.media
更新记录
2026-11-11：反映了大学11月10日下午6点的更新：CampusPrint 已可使用，其他系统仍受限，在所有系统上完全恢复正常运行可能需要多周时间，大学正在查明哪些数据（如有）可能被访问，所有选课均按计划进行，任何异常活动应提交 VUIT 服务台工单。“截至”的表述已更新；下一次更新预计在11月11日上午10点之前发布，查看时尚未发布。同日早些时候：反映了大学11月9日下午1点和下午7:15，以及11月10日上午9点的更新。Wi-Fi、Okta、范德堡邮箱、Brightspace、Zoom 和 YES 已恢复；大多数其他系统仍受限；大学设备可以再次使用；新增了IT服务台的电话（615-343-9999）；课程按计划进行；大学称之为“黑客事件”，没有使用勒索软件一词，对数据仍未置一词。步骤和状态已相应修订。没有找到大学后续的更新。
2026-11-10：首版，基于大学2026年11月9日的官方新闻帖。没有找到大学后续的更新。Vanderbilt Health的情况来自媒体报道，没有核对一手文件。大学公布更多信息后，本文将更新。
延伸阅读
- 日本大学勒索软件案例：佐贺大学勒索软件事件
- 区分官方声明与报道的大学案例：大阪公立大学勒索软件事件
- 大学数据泄露：哥本哈根大学数据泄露
- 什么是勒索软件：什么是勒索软件？
- 防备假消息：什么是网络钓鱼？