Кибератака была направлена на платформу ИТ-поддержки, которую используют учебные заведения кантона Во (пост-обязательное образование). В результате были похищены
персональные данные примерно 3500 преподавателей и 38 000 учащихся. По заявлению властей кантона, конфиденциальные данные затронуты не были. Согласно пресс-релизу кантональных властей, опубликованному в субботу, злоумышленники получили доступ к именам, фамилиям, адресам электронной почты учебных заведений, а также к содержанию обращений в службу ИТ-поддержки.
Пароли на платформе не хранятся, уточнили официальные лица. Хотя доступ к текстам обращений в службу ИТ-поддержки был получен, власти кантона подчеркивают, что данные учебного процесса — например, оценки или личные дела учащихся — похищены не были. Несанкционированный доступ был выявлен в минувший понедельник. Платформу немедленно отключили и обезопасили, а пользователей уведомили о случившемся.
Об инциденте сообщили в Федеральное управление по кибербезопасности и кантональный орган по защите данных. Также будет подано заявление в правоохранительные органы. Власти кантона призывают учащихся и преподавателей проявлять бдительность в связи с возможными попытками фишинга: не передавать никому свои пароли, с осторожностью относиться к срочным или необычным сообщениям, а также сообщать о любых подозрительных письмах или уведомлениях. Этот случай стал очередным в серии недавних кибератак, среди которых — атаки на ИТ-поставщика федерального пенсионного фонда Publica и платформу онлайн-продаж Ricardo. По мнению эксперта по кибербезопасности Соланж Гернаути, произошедший инцидент свидетельствует о серьезном сбое в системе защиты.
«Я считаю, что подобная атака в очередной раз демонстрирует уязвимость наших цифровых инфраструктур, а также нехватку мер безопасности, защиты и способности предвидеть подобные угрозы», — заявила она в интервью швейцарской общественной телерадиокомпании RTS. Пока трудно сказать, кто именно стоит за атакой на ИТ-платформу, обслуживающую средние школы повышенной ступени в кантоне Во. Однако, по словам эксперта, произошедшее вписывается в уже известные сценарии.
«Возможны несколько интерпретаций. Первая — криминальная: цель состоит в получении финансовой выгоды, поскольку такие данные хорошо продаются», — отмечает она. Действительно, эти сведения могут быть использованы для «составления профилей, шантажа и мошенничества». «Но возможна и политическая трактовка случившегося — стремление дестабилизировать гражданское общество и посеять среди населения недоверие к государственным институтам», — добавила Гернаути (фото-B_A/wikimedia).