Двое учеников украли данные школьных сайтов США

Двое учеников украли данные школьных сайтов США

Два ученика средней школы в округе Фэрфакс, США, использовали украденные пароли, чтобы получить доступ к программному приложению, которое использовалось тысячами учителей и учеников по всей стране для обмена информацией. Представители школы Lake Braddock Secondary School сообщили в полицию об утечке личных данных 3 января, в первый учебный день после зимних каникул. Злоумышленники получили доступ к полной базе данных сайта своей школы, удалив большую часть информации с этого ресурса, который применялся учебным заведением для публикации заданий учителям, обсуждений различных вопросов, коммуникаций с родителями и других целей.



Помимо этого, школьники использовали взломанную систему для рассылки оскорбительных сообщений другим ученикам от лица их учителей. Взлом произошел еще в декабре прошлого года, однако представители школы не обнаружили его своевременно, так как находились в отпуске. После начала расследования полиция округа Фэрфакс вышла на двух учеников Lake Braddock Secondary School, которые и оказались взломщиками, сообщает CNews

«Либо о защите системы особенно никто не заботился, либо школьные хулиганы — будущие талантливые хакеры. Скорее всего, имеют место оба явления, сочетание которых обычно и порождает неожиданные и крупные утечки информации», — прокомментировал директор по маркетингу компании SecurIT Александр Ковалев.

Представители полиции заявили, что сейчас рассматривают обвинение, которое предъявят хакерам. Также к ответственности могут призвать компанию Blackboard, которая является разработчиком ПО, лежащего в основе сайтов местных школ, за то, что она не позаботилась надлежащим образом о безопасности своей системы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

1С-Битрикс запускает конкурс по взлому Битрикс24 — Bitrix Pwn Master

1С-Битрикс объявила о запуске нового формата соревнований по поиску уязвимостей — Bitrix Pwn Master, вдохновлённого легендарным международным конкурсом Pwn2Own. Это первый подобный проект компании, и он проводится совместно с платформой Standoff Bug Bounty.

Главная идея — перенести привычную механику Bug Bounty в соревновательную среду, где эксперты работают не «по горячим следам», а в реальном времени и максимально приближённых к реальным условиям сценариях взлома.

Участникам предстоит атаковать онлайн-сервис для совместной работы Битрикс24, пытаясь реализовать полноценные цепочки атак.

Формат обещает быть куда динамичнее и эффективнее обычного: то, что в стандартном режиме исследования могло бы занять недели или даже месяцы, здесь должно выявляться за считанные дни.

Участие открыто с 1 декабря 2025 года по 31 января 2026 года. Все подтверждённые находки в этот период будут оплачиваться по двойному тарифу — такой бонус организаторы ввели для усиления мотивации.
Итоги конкурса подведут 19 февраля 2026 года.

В компании подчёркивают, что формат — не маркетинговая акция, а способ реально повысить безопасность продукта.

Роман Стрельников, руководитель направления по информационной безопасности 1С-Битрикс, объясняет:

«Pwn2Own считается высшей проверкой качества и безопасности продукта. Такие конкурсы помогают за дни находить критические уязвимости, которые в обычном режиме могли бы оставаться незамеченными месяцами. Для нас это возможность честно доказать устойчивость наших решений — не словами, а действиями».

Bitrix Pwn Master станет самым крупным и публичным испытанием безопасности продуктов Битрикс24 за всю историю компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru