نفوذ سایبری به مدارس بریستول؛ اطلاعات حساس دانش آموزان سر از دارک وب درآورد
ماجرای هک مدارس بریستول حسابی نگران کننده شده است. مهاجمان سایبری پس از نفوذ به سامانه های آموزشی ۳۹ مدرسه، بیش از ۳۲۰ هزار فایل سرقت شده را در دارک وب منتشر کرده اند؛ فایل هایی که ممکن است شامل اطلاعات دانش آموزان، کارکنان و اسناد داخلی مدارس باشند.
این حمله سایبری نشان می دهد مراکز آموزشی هم به یکی از هدف های جدی هکرها تبدیل شده اند. مدارس معمولا حجم بزرگی از اطلاعات شخصی و محرمانه را نگهداری می کنند و همین موضوع، آن ها را برای گروه های باج افزاری وسوسه کننده کرده است.
مطالعه مقاله قبلی در دسته بندی کامپوتر با عنوان رولوت با حذف کلود هزینه کدنویسی هوش مصنوعی را کاهش داد.
اطلاعات منتشرشده چقدر حساس است؟
براساس گزارش های منتشرشده، هکرها بیشتر از ۳۲۰ هزار فایل متعلق به ۳۹ مدرسه در بریستول را در فضای زیرزمینی اینترنت قرار داده اند. هنوز مشخص نیست تمام این فایل ها حاوی داده های حساس هستند یا بخشی از آن ها اسناد عمومی و اداری مدارس بوده اند.
بااین حال، انتشار چنین حجم بزرگی از اطلاعات اصلا اتفاق کوچکی نیست. در پرونده های مشابه، داده هایی مثل نام و نام خانوادگی، تاریخ تولد، آدرس، شماره تماس، سوابق آموزشی و اطلاعات کارکنان میان فایل های سرقت شده دیده شده است.
نگرانی اصلی اینجاست که اطلاعات مربوط به کودکان می تواند برای مدت زیادی قابل سوءاستفاده باقی بماند. برخلاف رمز عبور که می شود آن را عوض کرد، اطلاعات هویتی افراد به این راحتی قابل تغییر نیست.
مقام های مسئول گفته اند مدارس آسیب دیده و خانواده های مرتبط با این حادثه در جریان وضعیت قرار می گیرند. بررسی ها برای مشخص شدن دامنه واقعی نفوذ، نوع اطلاعات افشاشده و مسیر ورود مهاجمان همچنان ادامه دارد.
هکرها چرا اطلاعات مدارس را منتشر کردند؟
در بسیاری از حملات باج افزاری، مهاجمان ابتدا فایل ها را سرقت می کنند و بعد برای دریافت پول، قربانی را تحت فشار می گذارند. اگر مذاکره به نتیجه نرسد یا باج پرداخت نشود، اطلاعات در دارک وب منتشر می شود.
این روش به «اخاذی دوگانه» معروف است؛ یعنی هکرها علاوه بر قفل کردن سیستم ها، تهدید می کنند داده های دزدیده شده را هم عمومی خواهند کرد. حالا به نظر می رسد پرونده هک مدارس بریستول نیز وارد مرحله انتشار اطلاعات شده است.
البته پرداخت باج هم تضمینی برای حذف فایل ها نیست. مجرمان سایبری ممکن است پول را بگیرند و همچنان نسخه ای از داده ها را نگه دارند، بفروشند یا در حمله ای دیگر دوباره از آن ها استفاده کنند.
خانواده ها باید حواسشان به چه چیزهایی باشد؟
خانواده ها و کارکنان این مدارس بهتر است پیام ها، تماس ها و ایمیل های غیرمنتظره را جدی بگیرند. اطلاعات افشاشده می تواند برای ساخت ایمیل های فیشینگ واقعی تر، جعل هویت یا فریب کاربران استفاده شود.
اگر پیامی با نام مدرسه ارسال شد و از شما خواست روی لینک ناشناس بزنید، فایل ضمیمه باز کنید یا اطلاعات شخصی بدهید، کمی صبر کنید. بهترین کار این است که مستقیما با مدرسه تماس بگیرید و اصالت پیام را بررسی کنید.
تغییر رمز عبور حساب های مرتبط، فعال کردن احراز هویت دومرحله ای و استفاده نکردن از یک رمز مشترک برای چند سرویس هم اقدامات ساده اما مهمی هستند. این کارها جلوی انتشار اطلاعات را نمی گیرند، ولی احتمال تصاحب حساب های آنلاین را کمتر می کنند.
امنیت سایبری مدارس دیگر یک گزینه نیست
حادثه ۳۹ مدرسه در بریستول دوباره یک واقعیت تلخ را یادآوری کرد: زیرساخت آموزشی بدون امنیت سایبری مناسب، هدف راحتی برای مهاجمان است. به روزرسانی سیستم ها، تهیه نسخه پشتیبان امن و آموزش کارکنان باید به بخشی ثابت از مدیریت مدارس تبدیل شود.
مدارس همچنین باید دقیقا بدانند چه اطلاعاتی را نگهداری می کنند، این داده ها کجا ذخیره شده اند و چه افرادی به آن ها دسترسی دارند. نگهداری فایل های قدیمی و غیرضروری فقط خسارت احتمالی حمله سایبری را بیشتر می کند.
تحقیقات درباره ابعاد کامل این رخداد ادامه دارد و احتمالا جزئیات بیشتری از نوع داده های افشاشده منتشر خواهد شد. فعلا روشن است که انتشار ۳۲۰ هزار فایل در دارک وب، زنگ خطر بزرگی برای مدارس و خانواده هاست.
برای دریافت جدیدترین اخبار تکنولوژی با مجله هوش مصنوعی با ما همراه باشید
نظرات کاربران