Выкуп в биткойнах за данные студентов: хакер требует 2 миллиона долларов, чтобы предотвратить утечку
На этой неделе в Интернете появились сообщения о крупной утечке данных миллионов студентов по всей территории Соединенных Штатов. Хакер требует оплату в биткойнах (BTC), чтобы предотвратить раскрытие конфиденциальной информации. Нарушение безопасности, по всей видимости, является частью более масштабной атаки на облачную базу данных.
Данные о студентах, рискующих сбежать
Во вторник два учебных заведения США получили предупреждение о том, что конфиденциальная информация была взломана. Хакер, известный как Sp1d3r, заявил, что данные более 4 миллионов студентов в США рискуют быть раскрыты публично.
Хакер утверждает, что украл информацию из государственных школ Лос-Аламоса и Edgenuity, платформы онлайн-обучения. Судя по всему, информация была взята из аккаунтов Edgenuity Snowflake и LASchools.net.
Стоит отметить, что хотя в сообщении хакера утверждается, что информация поступила из школ Лос-Анджелеса, цитируемый веб-сайт исходит из государственных школ Лос-Аламоса, школьного округа в районе Лос-Аламоса в Нью-Мексико.
Как сообщило агентство Bloomberg, компания по облачному анализу данных подверглась серии «целенаправленных» кибератак на пользователей Snowflake без двухфакторной аутентификации (2AF). Согласно отчету, хакеры требуют выплаты от 300 000 до 5 миллионов долларов за украденные конфиденциальные данные.
Sp1d3r предупредил жертв , потребовав 30 биткойнов, около 2 миллионов долларов, иначе информация студентов будет обнародована. Данные включают в себя подробную информацию о миллионах детей, от работников детских садов до старшеклассников и их родителей.
Согласно списку, были украдены имена студентов, адреса, финансовые данные, дисциплины, оценки, средний балл и успеваемость. Кроме того, у хакера есть медицинская информация жертв и учетные данные родителей для входа в Интернет.
У жертв есть время до 25 июня, чтобы произвести оплату в биткойнах. Аналогичным образом, хакер недавно вынес предупреждение пользователям банка группы Сантандер, потребовав заплатить 30 биткойнов за данные более чем 30 миллионов клиентов в Испании, Чили и Уругвае.
27 миллионов долларов в биткойнах заработал лидер хакерской группы
Атака на базу данных Snowflake была приписана хакерской группе UNC5537 из охранной компании Google Madiant. По версии следствия, существует вероятность того, что хакерская группа, базирующаяся в Турции и США, для своих атак сотрудничала с другой группировкой под названием «Scattered Spider».
Группа киберпреступников, судя по всему, состоит из молодых людей в возрасте от 19 до 22 лет из США и Великобритании, занимающихся кражей данных и вымогательством. Хакерская группа недавно попала в заголовки газет после того, как предполагаемый член сети был арестован в Испании.
На выходных Murcia Today сообщила , что в Пальма-де-Майорке арестовали 22-летнего британца. Мужчину арестовали по подозрению в том, что он является лидером банды «Рассеянный паук».
Согласно отчету, испанские власти сотрудничали с ФБР, чтобы поймать мужчину, когда он готовился сесть на самолет, направляющийся в Италию. Подозреваемый прибыл в Испанию в конце мая через аэропорт Барселоны.
Полиция заявила, что задержанный заработал около 400 биткойнов на сумму 27 миллионов долларов, украв конфиденциальную информацию у компаний и продав ее.
