Vanderbilt fait éteindre ses appareils : l’incident cyber n’est pas qualifié

L’université Vanderbilt, à Nashville, a demandé le 9 novembre 2026 à ses étudiants, enseignants et personnels d’éteindre les appareils de l’université et de quitter le Wi-Fi du campus, le temps de contenir un incident de cybersécurité qu’elle dit toujours en cours.

Ce que l’université a écrit, et à quelle heure

La page de suivi publiée le 9 novembre commence à 10 h 45. Le message dit que l’incident peut toucher les appareils, les systèmes et les services en nuage de l’université, et que l’équipe informatique enquête et cherche à contenir la situation. Il demande d’éteindre les appareils de l’université, de se déconnecter du Wi-Fi et de surveiller tout comportement inhabituel.

Les signes listés vont d’une fenêtre ou d’une alerte inattendue à un fichier déplacé, renommé ou modifié, en passant par un changement de droits dans OneDrive, Box ou un autre stockage, une application inconnue, ou une demande imprévue de mot de passe ou de validation. En cas de doute, l’université demande de ne cliquer sur rien, de ne pas chercher à réparer soi-même, d’éteindre l’appareil et d’appeler le service informatique depuis un autre appareil ou un téléphone.

À 13 h 00, un autre message indique que les cours se tiennent comme prévu et qu’il faut suivre les consignes de chaque enseignant. À 19 h 15, la page dit que le Wi-Fi du campus est de nouveau disponible, mais que l’accès à la plupart des systèmes et applications Vanderbilt reste restreint. L’informatique travaille avec des agences publiques et d’autres partenaires. Le fuseau de ces heures n’est pas écrit sur la page. L’université est dans le Tennessee.

Les cours du 10 novembre sont maintenus

La mise à jour de 19 h 15 annonce un fonctionnement normal le mardi 10 novembre. Les étudiants ont cours. Les services étudiants restent ouverts, y compris les rendez-vous du Student Care Network. Les enseignants font cours. Ceux qui ont un dépôt de financement de recherche dans la semaine sont renvoyés vers la vice-provost à la recherche et à l’innovation. Les personnels viennent travailler. Une nouvelle mise à jour sur l’état des systèmes était promise pour 9 h 00 le mardi.

L’université ne nomme pas d’auteur, ne dit pas si des bases ont été chiffrées et ne confirme pas de vol de données. BleepingComputer, le 9 novembre à 18 h 52 UTC, écrit qu’un groupe se présentant sous le nom BYOD a revendiqué l’attaque sur un site de fuite, en affirmant avoir verrouillé des bases et copié des données d’étudiants et de salariés. Le média dit avoir vu une photo d’un écran portant des icônes de l’université et un fichier de note, et avoir vérifié que le lien de cette note mène au site du groupe. Vanderbilt n’a pas confirmé cette revendication. Le même article rappelle que le groupe, apparu en 2026, avait déjà revendiqué en octobre un incident au centre de santé de l’université du Nouveau-Mexique.

Tant que l’université n’a pas dit ce qui a été copié, le chiffre d’un million de numéros de sécurité sociale avancé par le groupe reste une affirmation du groupe, pas un constat. La consigne utile est celle de la page officielle : ne pas cliquer, éteindre l’appareil concerné, et joindre le support depuis un autre moyen.

Sources

Page « Nov. 9: Active Cybersecurity Incident Updates », Vanderbilt University, 9 novembre 2026.

BleepingComputer, Lawrence Abrams, 9 novembre 2026, 18 h 52 UTC, pour la revendication du groupe BYOD, non confirmée par l’université.