На этой неделе в Интернете появилось множество сообщений о крупной утечке данных, затрагивающей данные миллионов студентов в США. Хакер требует оплату в биткойнах (BTC), чтобы предотвратить утечку конфиденциальной информации. Похоже, что нарушение безопасности является частью более масштабной атаки на облачную базу данных.
Данные учащихся подвергаются риску утечки
Во вторник два учебных заведения из США получили предупреждение о том, что конфиденциальная информация была взломана. Хакер, известный как Sp1d3r, объявил, что данные более 4 миллионов американских студентов рискуют стать достоянием общественности.
Хакер утверждает, что украл информацию из государственных школ Лос-Аламоса и Edgenuity, платформы онлайн-обучения. Судя по всему, информация была взята из аккаунтов Edgenuity и Snowflake на LASchools.net.
Стоит отметить, что, несмотря на сообщение хакера о том, что информация получена из школ Лос-Анджелеса, указанный веб-сайт принадлежит государственным школам Лос-Аламоса, школьному округу в районе Лос-Аламоса в Нью-Мексико.
Как сообщает Bloomberg, компания, занимающаяся облачным анализом данных, подверглась серии «целевых» кибератак на пользователей Snowflake без двухфакторной аутентификации (2AF). Согласно отчету, хакеры требуют выплаты от 300 000 до 5 миллионов долларов за конфиденциальные украденные данные.
Sp1d3r предупредил жертв, попросив 30 биткойнов, около 2 миллионов долларов, иначе информация студентов будет обнародована. Данные включают информацию о миллионах несовершеннолетних, от воспитателей детских садов до учеников 12 классов и их родителей.
В списке были украдены имена, адреса, финансовые показатели, дисциплина, оценки, средний балл и успеваемость учащихся. Кроме того, у хакера есть медицинская информация жертв и учетные данные родителей для входа в Интернет.
Жертвы должны совершить платеж в биткойнах до 25 июня. Аналогичным образом хакер недавно вынес предупреждение пользователям банка Santander Group Bank, потребовав оплаты в размере 30 биткойнов за данные более 30 миллионов клиентов в Испании, Чили и Уругвае.
27 миллионов долларов в биткойнах, сделанные лидером хакерской группы
Атака на базу данных Snowflake была приписана хакерской группе «UNC5537» подразделения безопасности Google Madiant. Согласно расследованию, существует вероятность того, что хакерская группа, базирующаяся в Турции и США, в своих атаках сотрудничала с другой группой под названием «Scattered Spider».
Группа киберпреступников, судя по всему, состоит из молодых людей в возрасте от 19 до 22 лет из США и Великобритании, специализирующихся на краже данных и вымогательстве. Хакерская группа недавно попала в новости после того, как предполагаемый участник группировки был задержан в Испании.
На выходных Murcia Today сообщила, что в Пальма-де-Майорке был арестован 22-летний британец. Мужчину задержали по подозрению в том, что он главарь «Рассеянного паука».
Согласно отчету, испанские власти сотрудничали с ФБР, чтобы поймать мужчину, когда он готовился сесть на самолет, направляющийся в Италию. Подозреваемый въехал в Испанию в конце мая через аэропорт Барселоны.
Полиция заявила, что задержанный мужчина заработал около 400 биткойнов на сумму 27 миллионов долларов США, украв конфиденциальную информацию у компаний и продав ее.
