Les données des étudiants risquent d'être divulguées

Mardi, deux établissements d'enseignement américains ont reçu un avertissement indiquant que des informations sensibles avaient été piratées. Un pirate informatique connu sous le nom de Sp1d3r a annoncé que les données de plus de 4 millions d'étudiants américains risquaient d'être divulguées publiquement.

Un groupe d'établissements d'enseignement américains a été ciblé par des pirates informatiques qui ont volé des informations sensibles sur des millions d'étudiants et sont menace désormais de divulguer les données à moins qu'un paiement Bitcoin (BTC) ne soit effectué. Le piratage semble faire partie d'une attaque plus vaste contre une base de données cloud.

Les données des étudiants risquent d'être divulguées

Mardi, deux établissements d'enseignement américains ont reçu un avertissement indiquant que des informations sensibles avaient été piratées. Un pirate informatique connu sous le nom de Sp1d3r a annoncé que les données de plus de 4 millions d'étudiants américains risquaient d'être divulguées publiquement.

Le pirate informatique prétend avoir volé les informations des écoles publiques de Los Alamos et d'Edgenuity, une plateforme d'apprentissage en ligne. Apparemment, les informations proviennent des comptes Snowflake d'Edgenuity et de LASchools.net.

Il convient de noter que, malgré le message du pirate informatique indiquant que les informations proviennent d'écoles de Los Angeles, le site Web cité provient des écoles publiques de Los Alamos, un district scolaire de Région de Los Alamos au Nouveau-Mexique.  

Comme l'a rapporté Bloomberg, la société d'analyse de données basée sur le cloud a subi une série de cyberattaques « ciblées » contre les utilisateurs de Snowflake sans authentification à 2 facteurs (2AF). Selon le rapport, les pirates exigent des paiements oscillant entre 300 000 et 5 millions de dollars pour les données sensibles volées.

Sp1d3r a prévenu les victimes, demandant 30 Bitcoins, soit environ 2 millions de dollars, sinon les informations sur les étudiants seraient rendues publiques. Les données comprennent des détails sur des millions de mineurs, des élèves de la maternelle à la 12e année, ainsi que sur leurs parents.

Selon la liste, les noms, adresses, données financières, disciplines, notes, GPA et scores de performance des élèves ont été volés. De plus, le pirate informatique dispose des informations médicales des victimes et des identifiants de connexion en ligne des parents.

Les victimes ont jusqu'au 25 juin pour effectuer le paiement en Bitcoin. De même, le pirate informatique a récemment émis un avertissement aux utilisateurs de la banque du groupe Santander, exigeant un paiement de 30 Bitcoins pour les données de plus de 30 millions de clients en Espagne, au Chili et en Uruguay.

27 millions de dollars en Bitcoin réalisés par le leader du groupe Hacker

L'attaque contre la base de données de Snowflake a été attribuée au groupe de piratage « UNC5537 » par l'activité de sécurité Madiant de Google. Selon l'enquête, il est possible que le groupe de piratage informatique, basé aux États-Unis, ait collaboré avec un autre groupe appelé « Scattered Spider » pour leurs attaques.

Le groupe cybercriminel est apparemment composé de jeunes adultes âgés de 19 à 22 ans aux États-Unis et au Royaume-Uni, en se concentrant sur le vol et l’extorsion de données. Le groupe de piratage informatique a récemment fait la une des journaux après l'arrestation d'un membre présumé du réseau en Espagne.

Au cours du week-end, Murcia Today a rapporté qu'un Britannique de 22 ans avait été arrêté à Palma de Majorque. L’homme a été arrêté parce qu’il était soupçonné d’être le chef de file de Scattered Spider.

Selon le rapport, les autorités espagnoles ont collaboré avec le FBI pour capturer l’homme alors qu’il se préparait à monter à bord d’un avion pour l’Italie. Le suspect est entré en Espagne fin mai via l'aéroport de Barcelone.

La police a déclaré que l'homme arrêté avait gagné environ 400 Bitcoins, d'une valeur de 27 millions de dollars, en volant des informations sensibles à des entreprises et en les vendant.

Source d'actualité：https://www.kdj.com/cryptocurrencies-news/articles/student-data-risk-leaked.html

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!