Базы данных новозеландских школьников могут продавать за десять долларов

01.06.2023

Новозеландская ИБ-компания Cyber Sentience бьет тревогу по поводу торговли в даркнете данными учащихся: от начальной школы до вузов. Организация обнаружила на сомнительных сайтах фрагменты баз различных учебных заведений по цене от 2 до 10 долларов США.

В своем отчете Cyber Sentience также выдвигает гипотезу, что IT-системы новозеландских учебных заведений используются в качестве полигонов для отработки навыков кибератак. Из-за слабой защиты в 2022-м году в продаже появились данные семи из восьми новозеландских университетов. Они включали логины и пароли 2359 пользователей информационных систем. При этом количество скомпрометированных учетных записей в начальной, средней и старшей школе не поддается учету.

Основатель Cyber Sentience Том Крисп заявил, что ему неизвестно о случаях финансовых потерь или шантажа физических лиц и организаций с использованием скомпрометированных данных. По его словам, некоторые посты хакеров указывают на обнаруженную и эксплуатируемую ими уязвимость в приложении одной из школ. Том Крисп также уточнил, что компания выявила факты использования данной уязвимости как тренировочной цели хакерами, которые общаются между собой на русском, турецком и арабском языках.

Глава цифрового департамента новозеландского Министерства образования Стюард Вейкфилд заявил, что ведомство проверяет информацию об утечках данных школьников и студентов вузов. По его словам, школьные сети хорошо защищены, но учителя и студенты часто используют устройства для личных нужд. Кроме того Вейкфилд указал на проблему использования школьниками предоставленного им для учебы адреса электронной почты для регистрации на других ресурсах.