適用對象：範德堡大學的學生、教師、員工和研究人員，以及他們的家人。本文基於大學的官方新聞帖，不涉及攻擊手法。事件仍在持續，本頁內容會變化。
事態發展中：本文將隨機構發布更多資訊而更新
- 適用對象
範德堡大學的學生、教師、員工和研究人員，以及他們的家人。
- 已確認的影響範圍查看表格 ↓
- 事件
- 已可使用的服務
- 仍受限
另外2項
- 大學裝置的使用
- 課程和選課
列為可能涉及的項目
- 可能受影響的物件
- 尚未確認的事項
- 資料是否被存取、丟失或外洩（大學正在查明哪些資料（如有）可能被存取）
- 哪些系統受到影響以及影響範圍
- 攻擊的型別和原因
另外2項
- 某組織的聲稱是否屬實
- 各受限系統何時恢復（大學預計要在所有系統上完全恢復正常執行需要多周時間）
- 現在要做的事查看步驟 ↓
- 使用已恢復的服務，並做好其餘服務暫不可用的準備
- 大學裝置可以使用。就尚未報告過的異常或可疑情況，提交 VUIT 服務檯工單
- 向相應的辦公室確認作業、選課和科研經費的截止日期
另外4項
- 檢查 OneDrive 和 Box 等雲端儲存中有無異常變化
- 不要開啟連結、附件或不熟悉的提示
- 作為預防措施，更換重複使用的密碼（一般性建議）
- 如果您是 Vanderbilt Health 的患者，請在醫院官方網站上確認預約資訊
- 查證來源（出處）全部來源 ↓
- 範德堡大學，MyVU News，「Nov. 9: Active Cybersecurity Incident Updates」（2026年11月9日上午11:19發布；更新至11月10日下午6點；2026年11月11日確認）— news.vanderbilt.edu
- 最後查證
- 截至2026年11月11日（大學的最新更新為11月10日下午6點；下一次預計在11月11日上午10點之前）
續報計畫與查證紀錄
大學的官方帖子發布於2026年11月9日上午11:19，此後在11月9日上午10:45、下午1點和下午7:15，以及11月10日上午9點和下午6點新增了更新。11月10日下午6點的更新稱，IT團隊的工作重點是遏制事件，以及查明哪些資料（如有）可能被存取，下一次更新預計在11月11日（週三）上午10點之前發布。在2026年11月11日檢視時，11月11日上午10點的更新尚未發布。
如果您是學生或教職員工，今天該做什麼
使用已恢復的服務，並做好其餘服務暫不可用的準備
在11月10日下午6點的更新中，大學稱以下服務已可使用：校園Wi-Fi、Okta（請繼續使用多因素認證）、範德堡郵箱（大學裝置和個人裝置）、CampusPrint、Brightspace、Zoom，以及 YES（所有選課按計劃進行）。所有其他系統和應用仍受限。大學稱，必要時可以使用 Google 等個人帳戶。大學預計要在所有系統上完全恢復正常執行需要多周時間，各服務將以審慎且安全的方式恢復。大學沒有說明具體系統何時恢復。請關注大學的新聞欄目，並遵循其指引。
大學裝置可以使用。就尚未報告過的異常或可疑情況，提交 VUIT 服務檯工單
在11月10日的更新中，大學稱學生、教師和員工可以再次使用大學裝置。這改變了11月9日要求大家關閉裝置的首次通知。在下午6點的更新中，大學要求在開機時，就尚未報告過的任何異常或可疑情況，立即提交 VUIT 服務檯工單（上午9點的更新給出了IT服務檯的電話 615-343-9999）。11月9日首次通知中需要留意的例子：意外的彈窗或安全通知、異常的檔案或權限變更、檔案被移動、刪除、重新命名或修改、不熟悉的應用或訊息，以及意外的密碼或認證批准請求。11月9日的首次通知還要求大家不要自己調查或修復。
向相應的辦公室確認作業、選課和科研經費的截止日期
在11月9日的更新中，大學稱課程按正常日程進行；在11月10日下午6點的更新中，大學稱所有選課均按計劃進行。學生應向任課教師確認作業截止日期。教師被要求按計劃授課，本週有科研經費申請到期的人被要求聯絡負責研究與創新的副教務長辦公室。員工被要求按計劃上班。
檢查 OneDrive 和 Box 等雲端儲存中有無異常變化
大學要求大家留意 OneDrive 和 Box 等雲端儲存平台中的異常變化。如果發現檔案丟失或被重新命名，請不要自己修復；請按上述方式向IT服務檯報告。
不要開啟連結、附件或不熟悉的提示
在11月9日的首次通知中，大學要求大家不要開啟連結、彈窗、附件或不熟悉的提示。大學11月10日下午6點的更新要求大家以範德堡官方發布的資訊為準來獲取已確認的資訊，這些資訊也會發布在範德堡新聞網站和社交媒體上。在事件期間，冒充大學 IT的假訊息很常見。不要使用訊息中的聯絡方式；請透過 news.vanderbilt.edu 等大學官方頁面核實（識別方法：什麼是網路釣魚？）。
作為預防措施，更換重複使用的密碼（一般性建議）
目前不清楚是否有資料被竊取。大學11月10日的更新沒有要求大家更改密碼（而是要求繼續對 Okta 使用多因素認證）。這一步是一般性建議，不是大學的要求。如果您在其他網站上使用大學密碼，請在個人裝置而不是大學裝置上更換。請儘可能開啟多因素認證（多因素認證指南）。
如果您是 Vanderbilt Health 的患者，請在醫院官方網站上確認預約資訊
大學的帖子沒有提到患者或臨床護理。媒體報導引述 Vanderbilt Health 的話稱，它是與大學相互獨立的機構，其自身系統迄今未受影響，所有醫院和診所的診療仍在繼續。這是媒體對其宣告的報導，本站沒有核對一手檔案。請透過醫院的官方網站，或預約卡上的電話確認預約。
發生了什麼（依據大學的官方新聞帖）
本節基於 MyVU News 的「Nov. 9: Active Cybersecurity Incident Updates」（2026年11月9日上午11:19發布；同一頁面此後一直更新到11月10日下午6點）。時間以大學頁面所示為準，該頁面未給出時區。
事件持續中
遏制和資料審查仍在繼續
↓→
部分可用
Wi-Fi、Okta、郵箱、CampusPrint、Brightspace、Zoom、YES
↓→
其他仍受限
完全恢復需數週
這是大學帖子所說的內容。帖子沒有說明資料是否受到影響。
11月9日上午10:45
大學表示，正在應對一起活躍的網路安全事件，可能影響大學的裝置、系統和雲服務。IT團隊正在調查並努力遏制。大學請學生、教師和員工關閉大學裝置，斷開校園Wi-Fi，並對可疑活動保持警惕。11月9日下午1點
大學表示課程按正常日程進行。如果任課教師沒有聯絡您，請按原計劃去上課。11月9日下午7:15
大學表示校園Wi-Fi已恢復可用。大多數其他系統和應用仍受限。課程、學生服務和 Student Care Network 的辦公室按正常日程執行。大學承諾在週二（11月10日）上午9點之前發布下一次更新。11月10日上午9點
大學稱這是「一起持續中的網路安全駭客事件」，並表示Wi-Fi、Okta、範德堡郵箱、Brightspace、Zoom 和 YES 已可使用。當時包括 CampusPrint 在內的所有其他系統和應用仍受限（CampusPrint 在下午6點恢復）。學生、教師和員工可以再次使用大學裝置，任何異常情況應向IT服務檯（615-343-9999）報告。大學表示IT團隊正與政府機構和其他合作方合作，並將「在今天和本週內」持續更新。11月10日下午6點
大學表示Wi-Fi、Okta、範德堡郵箱、CampusPrint、Brightspace、Zoom 和 YES（所有選課按計劃進行）已可使用。所有其他系統和應用仍受限。大學預計要在所有系統上完全恢復正常執行可能需要多周時間，並將以審慎且安全的方式恢復。大學的工作重點是遏制事件，以及查明哪些資料（如有）可能被存取。大學裝置可以使用；就尚未報告過的任何異常情況，請提交 VUIT 服務檯工單。下一次更新預計在11月11日上午10點之前發布。2026年11月11日檢視時
11月11日上午10點的更新尚未出現在大學的新聞欄目中。
- 機構
- 範德堡大學（美國田納西州）
- 情況
- 正在應對一起活躍的網路安全事件。可能影響大學的裝置、系統和雲服務。11月10日上午9點的更新稱之為「一起持續中的網路安全駭客事件」（其中沒有出現勒索軟體一詞）
- 應對
- IT團隊的工作重點是遏制事件，以及查明哪些資料（如有）可能被存取，並與政府機構和其他合作方合作。下一次更新預計在11月11日上午10點之前發布
- 已可使用（11月10日下午6點）
- 校園Wi-Fi、Okta（請繼續使用多因素認證）、範德堡郵箱（大學裝置和個人裝置）、CampusPrint、Brightspace、Zoom、YES（所有選課按計劃進行）
- 仍受限
- 範德堡所有其他系統和應用。大學預計要在所有系統上完全恢復正常執行需要多周時間。必要時可以使用 Google 等個人帳戶
- 對校園成員的請求
- 大學裝置可以使用（11月10日）。就尚未報告過的任何異常或可疑情況，立即提交 VUIT 服務檯工單（上午9點的更新給出了IT服務檯的電話 615-343-9999）。11月9日的首次通知曾要求大家關閉裝置並斷開校園Wi-Fi
- 課程
- 按正常日程進行。向任課教師確認作業截止日期。本週有科研經費申請到期的教師應聯絡負責研究與創新的副教務長辦公室
- 需要留意的跡象
- 意外的彈窗或安全通知、異常的檔案或權限變更、檔案被移動、刪除、重新命名或修改、不熟悉的應用或訊息、意外的密碼或認證批准請求
- 提到的雲服務
- OneDrive、Box
- 資料
- 帖子沒有說明是否有資料被存取、丟失或外洩。大學稱正在查明哪些資料（如有）可能被存取
- 媒體聯絡方式
- 615-322-6397，MyVU@vanderbilt.edu（面向媒體）。大學頁面頁尾列出的號碼：615-322-7311
已知與未知
| 專案 | 公佈的內容 | 狀態 |
|---|---|---|
| 事件 | 正在應對一起活躍的網路安全事件（一起駭客事件） | 已確認（大學） |
| 可能受影響的物件 | 大學的裝置、系統和雲服務 | 可能（大學） |
| 已可使用的服務 | Wi-Fi、Okta、範德堡郵箱、CampusPrint、Brightspace、Zoom、YES（11月10日下午6點） | 已確認（大學） |
| 仍受限 | 所有其他系統和應用。預計要在所有系統上完全恢復正常執行需要多周時間 | 已確認（大學）/ 預計數週（大學） |
| 大學裝置的使用 | 學生、教師和員工可以使用。就尚未報告過的任何異常情況，提交 VUIT 服務檯工單 | 已確認（大學） |
| 課程和選課 | 課程按正常日程進行。所有選課按計劃進行 | 已確認（大學） |
| 資料被存取、丟失或外洩 | 未說明。大學正在查明哪些資料（如有）可能被存取 | 未說明（審查中） |
| 是否涉及個人資料，涉及哪些 | 未說明 | 未說明 |
| 攻擊的型別和原因 | 稱為「駭客事件」（11月10日上午9點）。未描述為勒索軟體。原因未說明 | 未說明 |
| 某組織聲稱對此負責 | 大學沒有提及。媒體報導稱有一個組織聲稱對此負責 | 僅為媒體報導（大學尚未確認） |
| 醫院和臨床護理 | 不在大學的帖子中。媒體引述 Vanderbilt Health 的宣告稱未受影響 | 僅為媒體報導 |
如何解讀：某組織的聲稱不等於確認
媒體報導稱有一個組織聲稱對此負責，但大學尚未確認。該組織聲稱拿走了什麼，無法核實。本站不把這一聲稱當作事實。在大學公佈個人資料是否受到影響之前，沒有人能說資料是否已經暴露。
教育機構常見的情況
一般而言，大學這類機構可能出現下面這些影響。這並不意味著本次事件中已經發生。
- 冒充大學 IT、針對學生和教職員工帳戶的網路釣魚
- 利用姓名、學籍紀錄、助學金或工資資訊的令人信服的訊息
- 對研究資料和課程材料的影響
- 系統在數天或數週內恢復期間，教學和行政受到干擾
在這類事件中，個人資料是否涉及、有多少人受影響等細節，有時會在首次通知之後才公佈。本次事件不一定如此。
資訊來源（公開紀錄）
本文中的事實基於以下公開資訊。
- 範德堡大學，MyVU News，「Nov. 9: Active Cybersecurity Incident Updates」（2026年11月9日上午11:19發布；更新至11月10日下午6點；2026年11月11日確認）— news.vanderbilt.edu
- WSMV，「Vanderbilt urges university community to shut down devices amid cybersecurity incident. Here's what we know」（媒體報導；僅用於 Vanderbilt Health 的宣告）— wsmv.com
- The Record，2026年11月9日的報導（媒體報導；僅用於某組織的聲稱，大學尚未確認）— therecord.media
更新紀錄
2026-11-11：反映了大學11月10日下午6點的更新：CampusPrint 已可使用，其他系統仍受限，在所有系統上完全恢復正常執行可能需要多周時間，大學正在查明哪些資料（如有）可能被存取，所有選課均按計劃進行，任何異常活動應提交 VUIT 服務檯工單。「截至」的表述已更新；下一次更新預計在11月11日上午10點之前發布，檢視時尚未發布。同日早些時候：反映了大學11月9日下午1點和下午7:15，以及11月10日上午9點的更新。Wi-Fi、Okta、範德堡郵箱、Brightspace、Zoom 和 YES 已恢復；大多數其他系統仍受限；大學裝置可以再次使用；新增了IT服務檯的電話（615-343-9999）；課程按計劃進行；大學稱之為「駭客事件」，沒有使用勒索軟體一詞，對資料仍未置一詞。步驟和狀態已相應修訂。沒有找到大學後續的更新。
2026-11-10：首版，基於大學2026年11月9日的官方新聞帖。沒有找到大學後續的更新。Vanderbilt Health的情況來自媒體報導，沒有核對一手檔案。大學公佈更多資訊後，本文將更新。
延伸閱讀
- 日本大學勒索軟體案例：佐賀大學勒索軟體事件
- 區分官方宣告與報導的大學案例：大阪公立大學勒索軟體事件
- 大學資料外洩：哥本哈根大學資料外洩
- 什麼是勒索軟體：什麼是勒索軟體？
- 防備假訊息：什麼是網路釣魚？