Американское учебное заведение Los Alamos Public Schools и образовательная платформа Edgenuity столкнулись с серьезной утечкой данных, затронувшей более 4 миллионов студентов.
Киберпреступники, действовавшие под псевдонимом Sp1d3r, потребовали выкуп в размере 30 биткоинов (около $2 000 000).
Взлом произошел через базу данных Snowflake, где хакер воспользовался отсутствием двухфакторной аутентификации (2FA). В результате утечки оказались скомпрометированы имена, адреса, финансовые данные, оценки успеваемости, медицинская информация учащихся, а также учетные данные их родителей. Киберпреступник угрожает опубликовать эти конфиденциальные данные, если в течение 7 дней не получит требуемую сумму.
Эксперты по безопасности Google Madiant приписали кибератаку хакерской группе UNC5537. Существует вероятность, что эта группа, действующая из Турции и США, сотрудничала с хакерской группировкой Scattered Spider. Эта группа состоит из молодых людей в возрасте от 19 до 22 лет из США и Великобритании, специализирующихся на кражах данных и вымогательстве.
Источник
Уникальность
