Двое учеников украли данные школьных сайтов США

Двое учеников украли данные школьных сайтов США

Два ученика средней школы в округе Фэрфакс, США, использовали украденные пароли, чтобы получить доступ к программному приложению, которое использовалось тысячами учителей и учеников по всей стране для обмена информацией. Представители школы Lake Braddock Secondary School сообщили в полицию об утечке личных данных 3 января, в первый учебный день после зимних каникул. Злоумышленники получили доступ к полной базе данных сайта своей школы, удалив большую часть информации с этого ресурса, который применялся учебным заведением для публикации заданий учителям, обсуждений различных вопросов, коммуникаций с родителями и других целей.



Помимо этого, школьники использовали взломанную систему для рассылки оскорбительных сообщений другим ученикам от лица их учителей. Взлом произошел еще в декабре прошлого года, однако представители школы не обнаружили его своевременно, так как находились в отпуске. После начала расследования полиция округа Фэрфакс вышла на двух учеников Lake Braddock Secondary School, которые и оказались взломщиками, сообщает CNews. 

«Либо о защите системы особенно никто не заботился, либо школьные хулиганы — будущие талантливые хакеры. Скорее всего, имеют место оба явления, сочетание которых обычно и порождает неожиданные и крупные утечки информации», — прокомментировал директор по маркетингу компании SecurIT Александр Ковалев.

Представители полиции заявили, что сейчас рассматривают обвинение, которое предъявят хакерам. Также к ответственности могут призвать компанию Blackboard, которая является разработчиком ПО, лежащего в основе сайтов местных школ, за то, что она не позаботилась надлежащим образом о безопасности своей системы.

Подпишитесь на новости

Cloud.ru представил платформу для поиска опасных настроек в облаке

Публичное хранилище с приватными данными, лишние права у сервисного аккаунта, виртуальная машина с ненужным доступом из интернета — иногда для инцидента достаточно неудачной настройки. Cloud.ru представила Evolution Protection Platform, собственное решение класса CNAPP для выявления таких рисков. Сейчас платформа проходит закрытое тестирование с крупными российскими компаниями.

О возможностях решения Cloud.ru рассказала в своём корпоративном блоге на CISOCLUB.

За проверку конфигураций отвечает модуль CSPM. При изменении настроек облачных сервисов платформа обновляет сведения и запускает соответствующие проверки. Анализ работает внутри Cloud.ru Evolution, без установки агентов на виртуальные машины.

Компании могут использовать готовые наборы проверок или создавать собственные правила. Например, запретить публичные IP-адреса у машин в среде разработки.

Результаты доступны в интерфейсе облачной платформы. Уведомления можно получать по почте и передавать в рабочие инструменты через API и вебхуки.

В текущую версию также включены проверки защищённости ИИ-агентов, созданных на базе продуктов Cloud.ru Evolution. А вот обнаружение конфиденциальных данных через DSPM, сканирование уязвимостей виртуальных машин и контейнеров и ИИ-ассистент для приоритизации рисков пока находятся в планах.

RSS: Новости на портале Anti-Malware.ru