Скандал! Майже 900 шкіл постраждали від величезного витоку даних!

Школи США зіткнулися з новою загрозою кібербезпеці, нещодавно внаслідок витоку даних 890 шкіл користуються послугами освітньої організації National Student Clearinghouse. Це порушення було розкрито Clearinghouse у листі-повідомленні, поданому до Генеральної прокуратури Каліфорнії.

Зловмисники успішно отримали доступ до керованого сервера передачі файлів Clearinghouse, MOVEit, 30 травня. Вони викрали файли, що містять різноманітну особисту інформацію, таку як імена, дати народження, контактну інформацію, номери соціального страхування та студентські квитки. Деякі записи про освіту також були скомпрометовані, зокрема записи про зарахування, випуски та дані про курси.

Clearinghouse швидко відреагував на це порушення, розпочавши розслідування за підтримки провідних експертів з кібербезпеки. До цієї справи також залучилися правоохоронці. Однак важливо залишатися пильним і вживати заходів для захисту персональних даних студентів.

За цією атакою стоїть банда програм-вимагачів Clop

Атаки на сервер MOVEit були організовані бандою програм-вимагачів Clop. Ця група кіберзлочинців скористалася недоліком безпеки нульового дня в безпечній платформі передачі файлів. Починаючи з 15 червня, кіберзлочинці почали вимагати гроші від організацій-жертв, розкриваючи їхні імена в темній мережі. За останні місяці багато організацій вже повідомили своїх постраждалих клієнтів.

Незважаючи на велику кількість потенційних жертв, відрадно, що лише невелика частина з них піддалася вимогам Клопа про викуп. Однак очікується, що банда кіберзлочинців все ще отримає від 75 до 100 мільйонів доларів США у вигляді викупу.

Важливо також відзначити, що кілька федеральних агентств США, а також два підрозділи Міністерства енергетики також стали жертвами цих крадіжок даних і атак здирництва.

Надзвичайно важливо, щоб школи та організації вжили заходів для зміцнення своєї ІТ-безпеки та захисту конфіденційних даних учнів. Атаки програм-вимагачів стають все більш поширеними, тому важливо бути в курсі та вживати належних заходів запобігання.