A lebénult oktatási minisztérium: diákadatok a hackerek kezén

A Viktória állam Oktatási Minisztériuma súlyos adatlopási incidens nyomán értesítette a szülőket: ismeretlen támadók hozzáfértek egy adatbázishoz, amely jelenlegi és egykori diákok nevét, iskoláit, évfolyamait, valamint az iskola által kiadott e-mail-címeket és titkosított jelszavakat tartalmazott. Bár érzékenyebb adatok – mint a születési dátum, lakcím vagy telefonszám – nem kerültek ki, minden diák jelszavát kötelezően vissza kellett állítani, emiatt átmenetileg egyetlen diák sem tud bejelentkezni a saját fiókjába. Először a VCE-vizsgázók, majd a tanév elején a többi tanuló kap új jelszót.

Elhallgatott részletek, szülői aggodalmak

Az Oktatási Minisztérium nem árulta el, pontosan hány diák érintett, de a rendszere több mint 650 ezer diák adatait kezeli 1500 iskolában. Egyelőre nincs bizonyíték arra, hogy az ellopott adatokat nyilvánosságra hozták volna vagy továbbadták másoknak, de a vizsgálat még tart. A hatóságok szerint eltávolították azt a sebezhetőséget, amelyen keresztül a támadók bejutottak, és további információt ígérnek a jövőben.

Mi volt a célpont? Más egyetemek sem ússzák meg

A támadók pontos belépési időpontját, a feltörés felfedezésének részleteit, illetve hogy követeltek-e váltságdíjat, egyelőre nem közölték. Decemberben már a Sydney-i Egyetem (University of Sydney) is áldozatul esett egy hasonló hackertámadásnak, ahol 27 ezer hallgató és dolgozó személyes adatai szivárogtak ki. A minisztérium minden tanulót figyelmeztet: idegen vagy váratlan e-mailekre ne válaszoljanak.

2025, adrienne, www.bleepingcomputer.com alapján