Министерство образования Великобритании подтвердило утечку более 600 000 записей сотрудников
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Министерство образования Великобритании подтвердило утечку данных, в результате которой были раскрыты более 600 000 записей директоров школ, сотрудников университетов и правительственных чиновников. Взлом, заявленный группировкой ExfilSquad, позволил получить доступ к именам, должностям и телефонным номерам через портал самообслуживания службы поддержки и портал программы Turing Scheme. Ведомство заявляет о низком риске для пострадавших, однако эксперты предупреждают, что эти данные являются ценной мишенью для целевых фишинговых атак.
Эксплуатируемые порталы
Взлом произошел через портал самообслуживания службы поддержки Министерства образования и портал программы Turing Scheme, где хранились личные данные сотрудников школ и университетов. Ответственность за атаку взяла на себя хакерская группировка ExfilSquad, скомпрометировавшая более 600 000 записей. Министерство подтвердило факт утечки после внутреннего расследования и сотрудничает с Национальным центром кибербезопасности (NCSC) и Национальным агентством по борьбе с преступностью (NCA). Зависимость образовательного сектора от сторонних систем поддержки вызывает опасения по поводу системных уязвимостей.
Украденные данные
Скомпрометированные записи содержали имена, должности и телефонные номера директоров школ, сотрудников университетов и государственных чиновников. Хотя Министерство заявляет, что утечка данных не позволяет связать их между собой и риск для отдельных лиц низок, эксперты по кибербезопасности предупреждают, что такая информация является ценной мишенью для целевых фишинговых атак. Эти данные могут быть использованы для создания убедительных вредоносных писем, что потенциально приведет к дальнейшим компрометациям в учебных заведениях.
Образовательный сектор под ударом
В июне образовательная отрасль Великобритании стала самой часто атакуемой в мире, согласно отчетам по кибербезопасности. Этот инцидент последовал за другими утечками в государственном секторе, подчеркивая уязвимость правительственных IT-систем. Произошедшее вызвало призывы к более широкому обзору хранения и мониторинга конфиденциальных данных в государственных ведомствах. Министерство образования сотрудничает с NCSC и NCA для устранения последствий утечки и предотвращения будущих атак.
Что дальше
Ожидается, что NCSC выпустит обновленные рекомендации для государственных органов по защите порталов самообслуживания к середине августа. Пока неясно, опубликует ли группировка ExfilSquad украденные данные или использует их для дальнейших целенаправленных атак.
1 источник
Министерство образования Великобритании подтвердило утечку более 600 000 записей сотрудников
