گروه تهدیدآمیز Byod مدعی شده است که موفق به نفوذ کامل به زیرساخت‌های دانشگاه نیومکزیکو شده است. طبق این ادعا، سرایت (Infection) به ۳۶,۰۰۰ دستگاه و هر دو جنگل Active Directory (AD) مربوط به پردیس اصلی و بخش بیمارستانی دانشگاه صورت گرفته است.
گزارش‌های منتشر شده نشان می‌دهد که دسترسی‌های غیرمجاز شامل موارد زیر است:
- کنترل از طریق Group Policy Objects (GPOs)
- دو پایگاه داده Oracle
- تمام اطلاعات هویتی حساس (PII) دانشجویان و کارکنان، از جمله شماره‌های تأمین اجتماعی (SSN)
- داده‌های تحقیقاتی و ایمیل‌های داخلی
- کل مستأجر (Tenant) سرویس Entra
- سیستم‌های منابع انسانی (HR)، حقوق و دستمزد (Payroll) و سوابق دانشجویی Banner
- لیست‌های الکترونیک پرونده سلامت (EHR) Cerner در بخش بیمارستانی
این ادعا نشان‌دهنده یک نفوذ بسیار گسترده به کل شبکه و زیرساخت‌های دانشگاه است که می‌تواند پیامدهای بسیار جدی برای حریم خصوصی و امنیت داده‌های حساس داشته باشد.
