Хакеры похитили более 600 тысяч записей с персональными данными сотрудников британских школ и университетов, атаковав системы министерства образования Великобритании. Как сообщает The Times, за взломом стоит киберпреступная группа ExfilSquad, которая уже опубликовала часть украденной информации в даркнете.
Злоумышленники проникли в систему техподдержки ведомства, через которую обрабатываются запросы от местных властей и руководителей учебных заведений, а также в портал программы Turing Scheme, используемый для координации британских студентов, обучающихся за рубежом. В общей сложности скомпрометировано около 607 тысяч записей с полными именами, должностями, адресами электронной почты и номерами телефонов.
В даркнете появились посты, где ExfilSquad взяла на себя ответственность за взлом. Министерство образования временно переключило телефонные коммуникации на время восстановительных работ и занимается восстановлением затронутых кибератакой порталов. Оно также уведомило о случившемся Управление комиссара по информации, а также сотрудничает с Национальным агентством по борьбе с преступностью и Национальным центром кибербезопасности в рамках расследования.
В ведомстве заявили, что считают риски низкими, поскольку украденные данные представляют собой разрозненные наборы информации, которые невозможно легко объединить.
«У нас есть надежные процессы для защиты информации, и мы оперативно приняли меры для локализации этого инцидента. Затронутая информация ограничивается контактными данными клиентской службы, относящимися к отдельным лицам и организациям. Никакие другие данные не были скомпрометированы», — заявил представитель департамента образования.
Однако европейская компания ESET отмечает, что госорганы часто испытывают нехватку финансирования и не имеют должной защиты своих систем, что делает их легкой целью для хакеров.
Ранее россиян предупредили об опасности загрузки личных данных в нейросеть.