Vice Society gir ut informasjon stjålet fra 14 britiske skoler, inkludert passskanning

Nok en måned, enda en utgivelse av personlig informasjon stjålet fra et skolesystem. Denne gangen er det en gruppe på 14 skoler i Storbritannia.

Nok en gang ser gjerningsmannen ut til å være Vice Society, som er Velkjente for målretting av utdanningssystemer i USA. Som Cybersecurity and Infrastructure Security Agency (CISA) påpekte i en bulletin fra September 6, "K-12-institusjoner kan bli sett på som spesielt lukrative mål på grunn av mengden sensitiv studentdata som er tilgjengelig gjennom skolesystemer eller deres administrerte tjenesteleverandører."

De UK hack kan ha dukket opp enda mer konfidensiell informasjon enn Brudd på skolesystemet i Los Angeles i fjor. Som BBC rapporterte 6. januar, "En mappe merket 'pass' inneholder passskanning for elever og foreldre på skoleturer tilbake til 2011, mens en annen merket 'kontrakt' inneholder kontraktsmessige tilbud gitt til ansatte sammen med undervisningsdokumenter om muskelsammentrekninger."

Noen fremtredende skolenettangrep i USA inkluderer offentlige skoledistrikter i Chicago, Baltimoreog Los Angeles. En ny studie fra den digitale læringsplattformen Clever hevder det én av fire skoler opplevd en cyber-hendelse det siste året, og ifølge en ny rapport fra sikkerhetsprogramvareleverandøren Emsisoft ble minst 45 skoledistrikter og 44 institusjoner for høyere utdanning lidd løsepenge-angrep i 2022.

"Skoler er et attraktivt mål siden de vanligvis er datarike og ressurssvake," Karen Sorady, visepresident for medlemsengasjement ved Center for Internet Security (CIS), fortalte Michigan Live i november, etter at et K-12-skoledistrikt i Jackson, Mich., ble truffet. "Uten riktige ressurser i form av dedikert bemanning og nødvendige verktøy og opplæring for å beskytte mot cyberangrep, kan skoler være et mykt mål."

Mange av de 14 skolene som ble rammet av denne siste lekkasjen er høyskoler og universiteter, men også grunnskoler og videregående skoler ble rammet, ifølge BBCs liste.