هکرها 320000 فایل مدرسه را در تاریک وب منتشر می کنند

شورای شهر بریستول می گوید در حال کار برای کشف ماهیت داده های منتشر شده است

بیش از 320000 فایل به سرقت رفته در یک حمله سایبری به سرور مدارس یک شورا در وب تاریک پیدا شده است.

شورای شهر بریستول گفت که داده‌ها از 39 مدرسه که از پلتفرم Trading with Schools استفاده می‌کنند، که در ماه سپتامبر هک شد، به سرقت رفته است.

مدیران در مورد توسعه مطلع شده اند و در حال صدور راهنمایی برای خانواده های مدارس آسیب دیده هستند.

ویک ورما، مدیر آموزش این اداره گفت که افسران آنها "در حال کار روی مقدار زیادی از مطالب در سریع ترین زمان ممکن" هستند تا ماهیت داده های منتشر شده را تعیین کنند و در زمان مناسب خانواده ها را به روز خواهند کرد.

Tiktoker "فوق العاده هیجان زده" برای اجرای برنامه طبیعت بی بی سی

دور گذر مورد انتظار دوباره به دلیل کارهای اصلی آب به تاخیر افتاد

تجارت با مدارس در 21 سپتامبر توسط نرم افزارهای مخرب نفوذ کرد و مقامات چهار روز بعد از حمله مطلع شدند و سیستم را خاموش کردند.

این پلت فرم توسط 88 مدرسه زیر چتر شورا استفاده می شود که 49 مدرسه از این تعداد فقط خدمات اینترنتی را خریداری می کنند.

39 مدرسه باقی مانده، مدارسی که داده های آنها به صورت آنلاین منتشر شده است، برای کارهای روزمره مانند برنامه ریزی، برنامه های درسی، ثبت جزئیات کارکنان و اطلاعات حقوق و دستمزد بیشتر به سیستم متکی هستند.

این پلتفرم همچنین می‌تواند اطلاعات حساس مربوط به کودکان، از جمله فایل‌های روانشناسی آموزشی را در خود جای دهد.

از زمانی که این سیستم در 25 سپتامبر بسته شد، بسیاری از مدارس قادر به استفاده از تلفن های خود نبودند و معلمان با تلاش برای یافتن راه هایی برای ارائه دروس خود با ساعات کاری طولانی تر مواجه شدند.

دکتر جان کوری گفت مجرمان سایبری داده هایی را که به سرقت می برند به کارگزارانی می فروشند و سپس تصمیم می گیرند چگونه از آن برای منافع مالی استفاده کنند.

وب تاریک بخشی پنهان از اینترنت است که توسط موتورهای جستجوی رایج ایندکس نمی شود و تنها با نرم افزارهای تخصصی قابل دسترسی است.

دکتر جان کری، خواننده امنیت سایبری در دانشگاه باث اسپا، گفت در حالی که وب تاریک کاربردهای قانونی خود را دارد، اما بیشتر توسط افرادی که «چیزهای بد می فروشند» استفاده می شود.

او توضیح داد که هک‌هایی از این دست معمولا توسط سندیکاهای جنایی انجام می‌شوند که داده‌ها را استخراج می‌کنند و سپس آن‌ها را به کارگزارانی می‌فرستند که سعی در فروش آن دارند.

او گفت: «آنها آن را به تکه تکه می کنند و تصمیم می گیرند که چه کسی می تواند از آن استفاده کند - اگر این را از ما بخرید، می توانید از آن برای باج گیری از معلمان و والدینی که افرادی در مدرسه دارند استفاده کنید، اگر این مجموعه را از ما بخرید ممکن است بتوانید از آن برای اطلاعات مالی استفاده کنید».

این کارشناس امنیت سایبری گفت: هنگامی که داده ها فروخته می شوند، اغلب به طور کامل به صورت آنلاین ریخته می شوند تا به مجرمان دیگر نشان داده شود که گروه هکر چه توانایی هایی دارد تا بتواند کارهای بیشتری از این نوع را به دست آورد.

ورما اذعان کرد که این ناراحتی می تواند برای جامعه مدرسه در شهر ایجاد کند.

او توضیح داد که تمرکز اصلی تحقیقات این مقام تعیین این بود که "چه اطلاعاتی ممکن است تحت تاثیر قرار گرفته باشد و آیا به آنها یا خانواده آنها مربوط می شود".

ورما گفت که آنها اطمینان می‌دهند که مدارس، خانواده‌ها و کارکنان "توصیه‌های روشنی در مورد گام‌های عملی که می‌توانند برای محافظت از خود به صورت آنلاین بردارند" داشته باشند.

ما همه را تشویق می‌کنیم که مراقب باشند، مراقب پیام‌ها، ایمیل‌ها یا تماس‌های تلفنی غیرمنتظره باشند و از راهنمایی‌هایی که از طریق مدارس به اشتراک گذاشته می‌شود، پیروی کنند.»

واحد جرایم سازمان‌یافته منطقه‌ای جنوب غرب در حال بررسی این حمله سایبری است و برای به‌روزرسانی با آنها تماس گرفته شده است.

مشاوره به خانواده ها و کارکنان مدرسه شامل موارد زیر است:

احتیاط از ایمیل‌های غیرمنتظره، پیام‌های متنی و تماس‌های تلفنی، حتی اگر به نظر می‌رسد که از یک سازمان قابل اعتماد هستند.

اجتناب از کلیک بر روی پیوندها یا باز کردن پیوست‌ها در پیام‌های غیرمنتظره

احتیاط در مورد درخواست برای بازنشانی رمزهای عبور، تأیید جزئیات حساب یا ارائه اطلاعات شخصی یا مالی

استفاده از رمزهای عبور قوی و منحصر به فرد در حساب های آنلاین مهم و فعال کردن احراز هویت دو مرحله ای در صورت وجود

نظارت بر حساب‌های آنلاین و صورت‌حساب‌های بانکی برای هرگونه فعالیت غیرمعمول

گزارش ایمیل های مشکوک به report@phishing.gov.uk و پیامک های مشکوک به 7726

به ما بگویید که کدام داستان ها را در بریستول پوشش دهیم

BBC Bristol را در فیس بوک، خارجی، X، خارجی و اینستاگرام، خارجی دنبال کنید. ایده های داستانی خود را برای ما از طریق ایمیل یا از طریق واتس اپ به شماره 0800 313 4630 برای ما ارسال کنید.

شورا چهار روز طول کشید تا حمله سایبری را شناسایی کند

دسترسی به اینترنت در ده ها مدرسه به حالت تعلیق درآمد