В Кембридже расследуют киберинцидент с выставлением на продажу экзаменационных билетов
В британском Кембридже расследуют инцидент с появлением в продаже билетов экзамена для выпускников школ OCR (Oxford, Cambridge and RSA) и международного экзамена по английскому языку Pearson Test of English. По предварительной версии, речь идет о кибератаке. Помимо названных двух злоумышленник мог получить доступ и к комплектам заданий других экзаменов.
Расследователи считают, что инцидент начался со взлома электронной почты одной из школ. После этого хакер запросил экзаменационные материалы от имени образовательного учреждения и получил их до фактического начала экзаменов.
Обычно проводящие экзамены учреждения получают задания за несколько недель до даты проведения. Однако существует также механизм экстренного требования экзаменационных заданий на случай непредвиденных обстоятельств. Именно им предположительно и воспользовался злоумышленник.
Экзаменационные комиссии предположительно скомпрометированных тестирований отказались давать отдельные комментарии. Однако выступили с общим утверждением через Объединенный квалификационный совет (Joint Council of Qualifications). В нем отмечается, что попытки атак на системы осуществляются ежегодно. После завершения расследования будут приняты необходимые меры.
похожие материалы
Старые смартфоны и роутеры превратились в оружие: поддержанные гаджеты массово используют для DDoS-атак
Поддержанные и устаревшие устройства все чаще становятся инструментом для проведения DDoS-атак.
ChatGPT уходит в «режим зищиты»: OpenAI включает Lockdown Mode для тех, кого могут атаковать
OpenAI представила в ChatGPT новый механизм защиты - Lockdown Mode и систему Elevated Risk Labels, предназначенные для пользователей, находящихся в зоне повышенного цифрового риска.
Хакеры отказались от «разведки» и начали массово охотиться за базами данных
Во второй половине 2025 года доля разведывательных запросов к веб-ресурсам сократилась в 8,5 раза.
Microsoft закручивает гайки: закрыт самый популярный способ скачивания Windows
Корпорация Microsoft ограничила возможность скачивания ISO-образов Windows через сторонние сервисы и инструменты.
Мошенники внедряют поддельное VPN-приложение ради оформления микрозаймов от имени жертв
МВД предупредило о новой схеме мошенничества: злоумышленники распространяют через мессенджеры ссылки на поддельное VPN-приложение, после установки которого получают доступ к устройству жертвы и подают заявки на микрозаймы от ее имени.
«Реальный фишинг» выходит в офлайн: мошенники начали атаковать жертв через настоящие посылки
Исследователи и пользователи X обратили внимание на новую схему так называемого real-life phishing - фишинга, который начинается не в почте или мессенджере, а в реальном мире.
«Газинформсервис» в третий раз провёл масштабную февральскую внутрикорпоративную акцию «Спасибо»
Служба управления персоналом компании «Газинформсервис», одного из крупнейших в России системных интеграторов в области безопасности и разработчиков средств защиты информации, провела акцию «Спасибо».
Госструктурам могут ограничить доступ в иностранные ИИ-системы
В Ассоциации юристов России разработана концепция федерального закона, регулирующего применение искусственного интеллекта в органах публичной власти и на объектах критической информационной инфраструктуры.
Исследование: МСБ в России ставит киберзащиту и соответствие 152-ФЗ выше стоимости CRM
Российский малый и средний бизнес кардинально пересмотрел свои приоритеты при выборе CRM-систем, следует из исследования J'son & Partners Consulting.
Google предупреждает о «дистилляции» и интеграции ИИ в кибератаках
В блоге Google Threat Intelligence Group опубликован аналитический материал о том, как злоумышленники используют искусственный интеллект в своих операциях.