سیستم اطلاعات دانشآموزی (Student Information System) پرکاربرد آمریکایی «Infinite Campus» که دادههای ۱۱ میلیون دانشآموز در ۴۶ ایالت را مدیریت میکند، پس از تلاش برای اخاذی توسط گروه هکری ShinyHunters، به مشتریان خود درباره نقض داده (data breach) هشدار داد. بر اساس اطلاعیه این شرکت، هکرها به حساب Salesforce یکی از کارمندان دسترسی پیدا کرده و اطلاعاتی را که عمدتاً در دسترس عموم بود، شامل نام و اطلاعات تماس کارکنان مدارس، به سرقت بردند. ShinyHunters در سایت دارکوب (dark web) خود «اخطار نهایی» صادر کرده و به شرکت تا ۲۵ مارس مهلت داده بود تا برای پرداخت باج مذاکره کند، اما Infinite Campus اعلام کرد که با مهاجم وارد مذاکره نخواهد شد.
این شرکت تأکید کرد که بر اساس تحقیقات انجامشده، هیچ پایگاه داده مشتریان مورد دسترسی قرار نگرفته است. در واکنش به این حادثه، برخی سرویسهای مشتریمحور برای کاربران فاقد محدودیت آدرس IP غیرفعال شدهاند. گروه ShinyHunters که در یک سال گذشته صدها شرکت را از طریق حملات به حسابهای Salesforce هدف قرار داده، ادعا میکند بیش از ۱.۵ میلیارد رکورد در کمپینهای مختلف به سرقت برده است. این حادثه از نظر نوع پلتفرم هدف، شباهتهایی به هک PowerSchool در دسامبر ۲۰۲۴ دارد، هرچند آن رویداد اطلاعات ۶۲ میلیون دانشآموز را در معرض خطر قرار داد.
کلمات کلیدی : نقض داده Infinite Campus, هک سیستم اطلاعات دانشآموزی, گروه هکری ShinyHunters, حمله سایبری به مدارس آمریکا, اخاذی سایبری Salesforce, امنیت دادههای دانشآموزان
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.