Des hackers ont tenté de vendre les informations des étudiants et du personnel de la Division scolaire de Winnipeg sur le Dark Web
Fuite de données à la Pembina Trails School Division
Un récent incident de cyberattaque a exposé des informations personnelles de près d'un million de fichiers sur le dark web. Cette attaque a été menée par un groupe de hackers connu sous le nom de Rhysida, qui a ciblé la Pembina Trails School Division à Winnipeg. Les données compromises incluent des photos de passeports, des informations de paie du personnel et des relevés de carte de crédit.
Les détails de l'attaque
En décembre, le groupe a volé des informations personnelles de élèves, d'enseignants et de familles. La division a confirmé que le groupe demandait une rançon de 1,6 million de dollars en bitcoins pour récupérer les données. Cependant, aucun paiement n’a été effectué.
Après l'échec de la vente des données, les hackers ont mis en ligne les informations volées, qui comprennent des noms, des dates de naissance, des numéros d'identification personnelle et des adresses. Cela a suscité des inquiétudes parmi les parents, comme Colleen Peluso, qui a déclaré que les données de ses enfants avaient été compromises.
Réponse et mesures prises
La Pembina Trails School Division a engagé une entreprise de cybersécurité pour enquêter sur l'incident. En plus de cela, elle propose un service de surveillance de crédit gratuit pendant trois ans aux employés et aux familles concernées. Cela vise à aider les victimes à se protéger contre d'éventuelles fraudes.
Le président de la Manitoba Teachers' Society, Nathan Martindale, a exprimé son inquiétude face à l'impact psychologique de cette fuite de données. Il a souligné que les informations des enseignants et des élèves ne devraient jamais être compromises.
Analyse des conséquences
Les cyberattaques sur les écoles sont de plus en plus fréquentes, comme l'indiquent les experts en cybersécurité. Hadis Karimipour a expliqué que de nombreuses institutions ne réalisent pas la valeur de leurs données, ce qui les rend vulnérables aux cybercriminels. Les données volées peuvent être utilisées pour des vols d'identité et d'autres activités criminelles.
Karimipour a ajouté que la formation des employés pour reconnaître les phishing et d'autres menaces est essentielle. Malheureusement, les erreurs humaines restent une des principales causes de ces incidents.
Conclusion
La fuite de données à la Pembina Trails School Division souligne l'importance de la cybersécurité dans les établissements scolaires. Les attaques de ransomware peuvent avoir des conséquences dévastatrices. Il est crucial que les écoles prennent des mesures proactives pour protéger les informations sensibles de leurs élèves et de leur personnel.
