هکرها بیش از 320000 فایل سرقت شده از 39 مدرسه بریستول را در وب تاریک منتشر کردند.
نقض ماه سپتامبر به وب تاریک راه پیدا کرده است و بازرسان در حال تجزیه و تحلیل ماهیت فایل های لو رفته هستند.
حمله سایبری به مدارس بریستول منجر به درز آنلاین بیش از 320000 پرونده سرقت شده از 39 مدرسه شد.
مقامات به دانشآموزان، والدین و کارکنان هشدار میدهند که با استفاده از دادههای افشا شده، منتظر تلاشهای فیشینگ و سایر کلاهبرداریها باشند.
تحقیقات همچنان ادامه دارد تا مقامات مشخص کنند که اطلاعات چه کسی به خطر افتاده است و میزان نقض بازیگران تهدید صدها هزار پرونده را که در سپتامبر 2026 از مدارس بریستول دزدیده بودند در وب تاریک افشا کردند.
شورای شهر بریستول با صدور هشداری از دانش آموزان و والدین خواسته است که منتظر حملات فیشینگ و سایر کلاهبرداری های اینترنتی باشند و مراقب ارتباطات ورودی باشند.
این شورا در بیانیه ای جدید گفت: «در پی تحقیقات در حال انجام در مورد حمله سایبری که بر شبکه فناوری اطلاعات مدرسه تأثیر می گذارد، شواهدی پیدا شده است که داده های گرفته شده در طول حادثه توسط مجرمان مسئول این حمله به صورت آنلاین منتشر شده است. "تحقیقات تخصصی تعداد قابل توجهی از پرونده ها را شناسایی کرده است که گمان می رود از شبکه گرفته شده و به صورت آنلاین در دسترس قرار گرفته اند."
اطلاعات به صورت آنلاین نشت می کند
گزارشهای حمله سایبری علیه تجارت با مدارس (TwS)، سرویسی که توسط شورای شهر بریستول اداره میشود و مدارس را با زیرساختهای مشترک فناوری اطلاعات و طیف وسیعی از خدمات پشتیبانی اداری و عملیاتی، از جمله مدیریت مالی، حقوق و دستمزد، منابع انسانی و غیره ارائه میکند، در اکتبر 2026 ظاهر شد.
در آن زمان، شورا اعلام کرد که ابتدا در 21 سپتامبر مشکوک به بازی نادرست بود و تصمیم گرفت که این سرویس را چهار روز بعد، در 25 سپتامبر تعطیل کند. پس از بررسی اولیه، مشخص شد که شخصی بدافزار را کار گذاشته است و این نقض بر 87 مدرسه تأثیر گذاشته است. در آن زمان، تونی دایر، رهبر شورا به بیبیسی گفت که تحقیقات «هیچ مدرکی دال بر سرقت دادهها شناسایی نکرده است».
با این حال، به نظر می رسد که نه تنها داده ها به سرقت رفته اند، بلکه در وب تاریک نیز به بیرون درز کرده اند. معمولا، افشاگریها به دنبال یک تلاش ناموفق برای اخاذی است، اما ما نمیدانیم عاملان تهدید چه کسانی هستند یا واقعا سعی کردهاند شورا را وادار به پرداخت هزینه دادهها کنند.
این اعلامیه رقمی برای این "تعداد قابل توجه" پرونده ارائه نمی کند، اما به گفته بی بی سی، بیش از 320000 پرونده است که از 39 مدرسه به سرقت رفته است.
در حال حاضر، هیچ کس از ماهیت داده های دزدیده شده یا اینکه چه مقدار از آن شامل اطلاعات شخصی قابل شناسایی (PII) است، نمی داند. ویک ورما، مدیر آموزش و مهارت شورای شهر بریستول، ویک ورما، گفت که افسران آن "در حال کار روی مقدار زیادی از مطالب در اسرع وقت" هستند تا مشخص کنند چه چیزی به سرقت رفته است.
بیبیسی میگوید که 39 مدرسهای که دادههای آنها به شدت به سرقت رفته بود برای کارهای روزمره مانند برنامهریزی، برنامههای درسی، ثبت جزئیات کارکنان و اطلاعات حقوق و دستمزد به سیستم متکی بودند.
بنابراین، دانشآموزان و دانشآموزان ممکن است تنها کسانی نباشند که نگران حملات احتمالی فیشینگ هستند - کارکنان مدرسه نیز میتوانند هدف قرار بگیرند. بدتر از آن، از زمانی که TwS تعطیل شد، بسیاری از ابزارها و خدمات دیجیتال در دسترس نیستند و کار معلمان را سختتر و ساعات کار آنها را طولانیتر میکنند.
این شورا به پلیس آون و سامرست و واحد جرایم سازمانیافته منطقهای اطلاع داده است و مشاوران متخصص امنیت سایبری شخص ثالث را برای کمک به تحقیقات آورده است.
فقط مدارس بریستول تحت تأثیر قرار گرفتند
این شورا گفت: «در حال حاضر امکان تایید همه مدارس یا افراد آسیب دیده از سرقت وجود ندارد. افسران در حال بررسی پرونده های منتشر شده و ایجاد این تصویر در سریع ترین زمان ممکن هستند. ظاهرا فقط مدارس بریستول ضربه خوردند.
اکنون به والدین و دانشآموزان توصیه میشود که مراقب ایمیلهای غیرمنتظره، پیامهای متنی و حتی تماسهای تلفنی باشند، مخصوصا اگر ادعا میکنند از یک منبع قابل اعتماد هستند. همچنین به آنها گفته میشود که روی پیوندها کلیک نکنند یا پیوستها را در چنین پیامهایی باز نکنند و مراقب درخواستها برای بازنشانی رمز عبور، «تأیید» جزئیات حساب یا ارائه اطلاعات شخصی یا مالی باشند.
همچنین به آنها گفته شد که از رمزهای عبور قوی و منحصربهفرد برای حسابهای آنلاین مهم استفاده کنند و در صورت امکان احراز هویت چند مرحلهای را فعال کنند و حسابهای آنلاین و صورتحسابهای بانکی را زیر نظر داشته باشند.
متن اصلی (انگلیسی)
Hackers publish over 320,000 files stolen from 39 Bristol schools on the dark web
The September breach has made it to the dark web and investigators are analyzing the nature of the leaked files.