El grupo de ransomware Vice Society, un colectivo de hackers, expuso una cantidad significativa de información de identificación personal (PII) sobre estudiantes y personal de 14 universidades y escuelas del Reino Unido.
Esto incluye información sobre las Necesidades Educativas Especiales (NEE) de los estudiantes, escaneos de pasaportes de los estudiantes para excursiones, contratos del personal e información de nómina.
Uno de ellos fue Pates Grammar School en Gloucestershire. De acuerdo a Computadora semanalla información SEN de los niños, los escaneos de pasaportes infantiles, las escalas salariales de los empleados y los datos de contacto, que se tomaron en 2021 y 2022, están incluidos en los documentos a los que la BBC tiene acceso.
Pates Grammar School, según un portavoz, se toma muy en serio la seguridad de sus sistemas y datos.
“Como hemos visto nuevamente en el último ataque de Vice Society a escuelas de EE. UU. y el Reino Unido, los delincuentes se sienten cada vez más atraídos por los almacenes de datos confidenciales de los estudiantes, así como por información financiera, detalles de padres e inversores y, con demasiada frecuencia, por la falta de información. atención e inversión en ciberseguridad”. Según Keiron Holyome.
El último ataque cibernético de Vice Society
De acuerdo a bbcuna investigación descubrió que 14 escuelas diferentes se vieron afectadas, incluida la Pates Grammar School en Gloucester, que fue atacada en septiembre de 2022. Aunque inicialmente se creyó que no se habían filtrado datos, la escuela informó a los padres por correo electrónico cinco días después de que se trataba de no es el caso.
A continuación se muestra una lista de las siguientes escuelas que se vieron afectadas por el ciberataque:
- Colegio Carmelo, Santa Helena
- Escuela integral de Durham Johnston
- Escuela de Inglés Frances King, Londres/Dublín
- Universidad Gateway, Hamilton, Leicester
- Sagrada Familia RC y CE College, Heywood
- Escuela Lampton, Hounslow, Londres
- Federación Mossbourne, Londres
- Colegio Comunitario de Pilton, Barnstaple
- Academia Samuel Ryder, St Albans
- Escuela de Estudios Orientales y Africanos (SOAS), Londres
- Colegio Católico de San Pablo
- Sunbury-on-Thames; Escuela Test Valley, Stockbridge
- La escuela De Montfort, Evesham
Pates Grammar School está trabajando actualmente con expertos forenses para investigar y examinar los datos y salvaguardar sus redes, según una portavoz de la escuela. En ese momento, afirmaron, los sistemas afectados habían vuelto a estar en línea y la perturbación se había reducido.
Al momento de escribir este artículo, no hay información que indique si alguna de las víctimas reportadas antes mencionadas ha pagado un rescate. Además, la Oficina del Comisionado de Información (ICO) ha sido informada de los numerosos hechos.
¿Quiénes son el equipo de ransomware Vice Society?
De acuerdo a Unidad42, Vice Society ha estado involucrada en una serie de ciberataques de alto perfil a escuelas en el Reino Unido y Estados Unidos. El grupo de hackers supuestamente tomó 500 terabytes de datos de todo el Distrito Escolar Unificado de Los Ángeles.
Vice Society apareció por primera vez en 2021 y se sabe que apunta a copias de seguridad y extrae información de sistemas infectados para usarla en doble extorsión, que es una estrategia de operación de ransomware común en la que las víctimas se ven obligadas a pagar un rescate determinado a cambio de descifrarlo y evitar tener información confidencial publicada en el sitio de filtración dedicado al atacante.
Además, el FBI ya había emitido previamente una advertencia sobre las actividades del grupo. Vice Society exige dinero tras el robo de datos y, si no se entrega dinero, se filtran los documentos.
ⓒ 2023 . .
