Vice Society frigiver oplysninger stjålet fra 14 britiske skoler, inklusive passcanninger

Endnu en måned, endnu en frigivelse af personlige oplysninger stjålet fra et skolesystem. Denne gang er det en gruppe på 14 skoler i Storbritannien.

Endnu en gang ser gerningsmanden ud til at være Vice Society, hvilket er velkendt for at målrette uddannelsessystemer i USA. Som Cybersecurity and Infrastructure Security Agency (CISA) påpegede i en bulletin fra September 6, "K-12 institutioner kan ses som særligt lukrative mål på grund af mængden af ​​følsomme elevdata, der er tilgængelige via skolesystemer eller deres administrerede tjenesteudbydere."

UK hack kan have fundet endnu flere fortrolige oplysninger end Brud på skolesystemet i Los Angeles sidste år. Som BBC rapporterede den 6. januar "En mappe mærket 'pas' indeholder passcanninger for elever og forældre på skolerejser tilbage til 2011, mens en anden mærket 'kontrakt' indeholder kontraktlige tilbud til personalet sammen med undervisningsdokumenter om muskelsammentrækninger."

Nogle fremtrædende skole-cyberangreb i USA omfatter offentlige skoledistrikter i Chicago, Baltimoreog Los Angeles. Det hævder en ny undersøgelse fra den digitale læringsplatform Clever hver fjerde skole oplevet en cyber-hændelse i løbet af det seneste år, og ifølge en ny rapport fra sikkerhedssoftwareleverandøren Emsisoft led mindst 45 skoledistrikter og 44 højere læreanstalter ransomware-angreb i 2022.

"Skoler er et attraktivt mål, da de typisk er datarige og ressourcesvage," Karen Sorady, vicepræsident for medlemsengagement ved Center for Internet Security (CIS), fortalte Michigan Live i november, efter at et K-12-skoledistrikt i Jackson, Mich., blev ramt. "Uden ordentlige ressourcer i form af dedikeret personale og de nødvendige værktøjer og træning til at beskytte mod cyberangreb, kan skoler være et blødt mål."

Mange af de 14 skoler, der er ramt af denne seneste lækage, er gymnasier og universiteter, men grundskoler og gymnasier blev også ramt, ifølge BBCs liste.