Los piratas informáticos han filtrado en línea documentos altamente confidenciales de 14 escuelas, según reveló la BBC. Pates Grammar School fue atacada por Vice Society. Los documentos vistos por la BBC incluyen escaneos de pasaportes infantiles, escalas salariales del personal y detalles del contrato para niños. El portavoz dijo que se tomaba muy en serio la seguridad de sus sistemas. Vice Society ha estado detrás de una serie de ataques contra escuelas en los EE. UU. y el Reino Unido. Supuestamente robó 500 gigabytes de datos de todo el Distrito Escolar Unificado de Los Ángeles según el sitio web de tecnología Wired. El FBI emitió una alerta sobre las actividades del grupo. Cuando se roban datos, Vice Society exige dinero antes de filtrar los documentos.
Los archivos robados de Pates High School son tan extensos que los piratas informáticos utilizaron palabras clave genéricas para obtener los archivos.
Una carpeta titulada «Pasaportes» contenía pasaportes escaneados de estudiantes y padres de viajes escolares desde 2011, mientras que otra carpeta titulada «Contratos» contenía ofertas de contratos de empleados, así como documentos de entrenamiento de contracción muscular. Otra carpeta con la etiqueta «Confidencial» contenía documentos sobre salarios de ejecutivos y becas para estudiantes.
Además de la información de Peets, la BBC también ha encontrado documentos clasificados que supuestamente pertenecen a dichas organizaciones en el sitio web de Vice Society.
Todas las escuelas en esta lista han sido contactadas para hacer comentarios.
Colegio Carmelo de St. Helen
Johnston Comprehensive School, Durham (descifrado en 2021, documentos publicados en línea en enero de 2022)
Frances King English School, Londres/Dublín
Frances King dijo que no notificó a los padres ni a los estudiantes, pero las clases no se vieron afectadas por el ataque y su compañía de TI también fue notificada. Gateway College, Hamilton, Leicester
Academia Sagrada Familia RC CE, Heywood
Escuela Lampton, Hounslow, Londres
Lampton School emitió un comunicado que decía: «Los maestros estaban al tanto de la violación, pero no les informamos sobre el robo de datos. El ICO nos dijo que no notificáramos a los interesados». Hemos bloqueado el acceso remoto para todos menos algunos empleados que utilizan la autenticación de dos factores, y todas nuestras contraseñas se han restablecido».
Mossburn Associates, Londres
Mossburn Federation dijo: “A lo largo del proceso de recuperación, los padres, los alumnos, el personal y todos los involucrados fueron informados de inmediato y actualizados. Nos hemos recuperado completamente del ataque cibernético y hemos vuelto a las operaciones normales».
Colegio Comunitario de Pilton, Barnstaple
Colegio Samuel Ryder, St. Albano
Escuela de Estudios Africanos y Orientales de Londres
Colegio católico de St Paul, Sunbury-on-Thames
Escuela del valle de pruebas de Stockbridge
Escuela Evesham De Montfort
La escuela De Montfort se negó a comentar. La Escuela de Estudios Africanos y Orientales confirmó que fue pirateada en septiembre de 2022, con contratos de personal e información presupuestaria filtrada entre otros 18,680 documentos.
“Notificamos al personal y a los estudiantes sobre el incidente y, aunque pudimos reducir la intensidad, resultó en una pequeña y limitada violación de datos de los archivos almacenados internamente. «Los afectados han sido contactados y continuaremos brindando apoyo según sea necesario», dijo el portavoz.
Los piratas informáticos filtraron la información a la web oscura, una parte de Internet que los delincuentes suelen utilizar. La web oscura no está indexada por los motores de búsqueda habituales y requiere un software de navegación especializado para acceder a ella.
Fuente:
Schools hit by cyber attack and documents leaked – BBC News