周二,美国两家教育机构收到敏感信息被黑客入侵的警告。名为 Sp1d3r 的黑客宣布,超过 400 万美国学生的数据面临被公开泄露的风险。
一群美国教育机构已成为黑客的目标,窃取了数百万学生的敏感信息,并被现在威胁要泄露数据,除非使用比特币(BTC)付款。这次黑客攻击似乎是针对云数据库的更大规模攻击的一部分。
学生数据面临泄露风险
周二,美国两家教育机构收到敏感信息遭到黑客攻击的警告。一位名为 Sp1d3r 的黑客宣布,超过 400 万美国学生的数据面临公开泄露的风险。
该黑客声称窃取了洛斯阿拉莫斯公立学校和在线学习平台 Edgenuity 的信息。看起来,这些信息取自 Edgenuity 和 LASchools.net 的 Snowflake 账户。
值得注意的是,尽管黑客发帖称这些信息来自洛杉矶学校,但引用的网站却来自洛杉矶的一个学区洛斯阿拉莫斯公立学校。新墨西哥州洛斯阿拉莫斯地区。
据彭博社报道,这家基于云的数据分析公司在没有双因素身份验证(2AF)的情况下遭受了一系列针对 Snowflake 用户的“有针对性”网络攻击。根据报告,黑客要求为被盗的敏感数据支付 30 万至 500 万美元之间的费用。
Sp1d3r 警告受害者,要求支付 30 个比特币,约合 200 万美元,否则学生的信息将被公开。这些数据包括数百万未成年人、幼儿园学生到 12 年级学生及其家长的详细信息。
根据列表,学生的姓名、地址、财务状况、纪律、成绩、GPA 和表现得分被盗。此外,黑客还拥有受害者的医疗信息和父母的在线登录凭据。
受害者必须在 6 月 25 日之前以比特币付款。同样,黑客最近向桑坦德集团银行的用户发出警告,要求支付 30 个比特币,以获取西班牙、智利和乌拉圭超过 3000 万客户的数据。
黑客集团负责人制造了 2700 万美元的比特币
针对 Snowflake 数据库的攻击已被归咎于 Google 旗下 Madiant 安全业务的“UNC5537”黑客组织。根据调查,这个总部位于美国的黑客组织有可能与另一个名为“分散蜘蛛”的组织合作进行攻击。
该网络犯罪组织似乎由美国 19 至 22 岁的年轻人组成,英国,重点关注数据盗窃和勒索。该黑客组织最近因一名涉嫌犯罪团伙成员在西班牙被拘留而成为新闻焦点。
周末《今日穆尔西亚》报道称,一名 22 岁的英国人在马略卡岛帕尔马被捕。该男子因涉嫌“散蜘蛛”头目而被拘留。
报道称,西班牙当局与美国联邦调查局合作,在该男子准备登上飞往意大利的飞机时将其抓获。嫌疑人于5月底通过巴塞罗那机场进入西班牙。
警方表示,被拘留的男子通过窃取公司敏感信息并出售,赚取了约400个比特币,价值2700万美元。
新闻来源:https://www.kdj.com/cryptocurrencies-news/articles/student-data-risk-leaked.html
以上是学生数据面临泄露风险的详细内容。更多信息请关注PHP中文网其他相关文章!