Legalább 320 ezer, brit iskolákhoz kapcsolódó dokumentum került illetéktelen kezekbe egy súlyos kibertámadás során, az ellopott fájlok egy részét pedig már a dark weben is közzétették. A támadás a bristoli városi önkormányzat informatikai rendszerét érte, és a hatóságok szerint a térség legalább 39 iskolájának adatai lehetnek érintettek.
A hackerek szeptemberben támadták meg a Bristol City Council által működtetett Trading with Schools nevű platformot, amelyet az iskolák a mindennapi adminisztrációs feladatok ellátására használnak. Az önkormányzat szakértői vizsgálatai mostanra jelentős mennyiségű olyan fájlt azonosítottak, amelyek feltehetően a megtámadott hálózatból származnak, és elérhetővé váltak az internet sötét oldalán.
Legalább 39 iskola érintett a támadásban
A Bristol City Council közlése szerint a szakemberek jelenleg is vizsgálják a nyilvánosságra került dokumentumokat, hogy pontosan megállapítsák, milyen információkat loptak el, illetve mely iskolák, családok vagy magánszemélyek adatai kerülhettek veszélybe. Az önkormányzat hangsúlyozta, hogy a vizsgálatot a lehető leggyorsabban végzik, de egyelőre nem tudták megerősíteni az interneten megjelent fájlok pontos tartalmát.
A Trading with Schools rendszert szeptember 21-én támadták meg, majd négy nappal később, szeptember 25-én leállították. A platform többek között az órarendek elkészítését, az iskolai munkaszervezést és a bérszámfejtést segíti, vagyis olyan adminisztratív feladatokhoz kapcsolódik, amelyek nélkülözhetetlenek az intézmények mindennapi működéséhez.
A rendszerben ugyanakkor érzékenyebb dokumentumokat is tárolhattak, köztük oktatáspszichológiai iratokat. Ezek különösen bizalmas információkat tartalmazhatnak a tanulókról, ezért komoly aggodalomra ad okot, hogy az ellopott adatok között ilyen dokumentumok is lehetnek. Az önkormányzat azonban egyelőre nem erősítette meg, hogy pontosan milyen típusú személyes vagy iskolai információk kerültek ki.
A szülőket és a diákokat is figyelmeztették
Az érintett iskolák arra kérték a szülőket, a tanulókat és az alkalmazottakat, hogy a következő időszakban fokozott óvatossággal kezeljék a váratlanul érkező e-maileket, SMS-eket és telefonhívásokat. Azt tanácsolják, hogy senki ne kattintson gyanús üzenetekben található hivatkozásokra, és ne nyisson meg ismeretlen feladótól érkező mellékleteket.
Az ilyen adatlopások után különösen megnőhet az adathalász támadások veszélye, hiszen a bűnözők a megszerzett információkat felhasználhatják arra, hogy hitelesnek tűnő üzenetekkel próbálják megtéveszteni az érintetteket. Ha például egy család vagy egy diák iskolai adatai illetéktelenekhez kerülnek, a támadók később személyre szabott, megtévesztő megkeresésekkel is próbálkozhatnak.
Vik Verma, a Bristol City Council oktatásért és készségfejlesztésért felelős igazgatója elismerte, hogy az adatlopás híre komoly aggodalmat kelthet a szülők, a gondviselők, az iskolai dolgozók és az egész oktatási közösség körében. Hangsúlyozta, hogy megértik, az érintettek szeretnék tudni, milyen adatok kerülhettek veszélybe, és ezek érintik-e őket vagy családtagjaikat.
Verma szerint a vizsgálat egyik legfontosabb feladata jelenleg annak tisztázása, hogy pontosan milyen információkat tettek közzé az interneten. Hozzátette, hogy amíg a szakértők dolgoznak, az önkormányzat igyekszik egyértelmű tájékoztatást adni az iskoláknak, a családoknak és az alkalmazottaknak arról, milyen lépésekkel védhetik meg magukat az online fenyegetésekkel szemben.
Még nem tudni, pontosan milyen adatok kerültek nyilvánosságra
Az önkormányzat továbbra is együttműködik az érintett iskolákkal, kiberbiztonsági szakértőkkel és a bűnüldöző szervekkel annak érdekében, hogy felmérjék a támadás teljes következményeit. A családok és az intézmények további tájékoztatást kapnak, amint a vizsgálat során újabb részletek válnak ismertté.
A mostani eset különösen aggasztó, mert nem egyszerűen egy vállalati adatbázis vagy adminisztratív rendszer feltöréséről van szó, hanem olyan oktatási infrastruktúráról, amely több tucat iskola működését szolgálja ki. A több százezer ellopott dokumentum között potenciálisan különösen érzékeny információk is lehetnek, de ezek pontos tartalmát egyelőre nem hozták nyilvánosságra.
A szülőknek ezért érdemes komolyan venniük az iskolák figyelmeztetését, és a következő időszakban különösen óvatosnak lenniük minden váratlan, személyes adatokat vagy pénzügyi információkat kérő megkereséssel. A vizsgálat egyik legfontosabb kérdése az lesz, hogy a dark weben megjelent fájlok pontosan milyen adatokat tartalmaznak, és ezek milyen további kockázatot jelenthetnek az érintett gyermekekre és családokra.