Le nombre d'écoliers perdant des données personnelles en augmentation
Les fichiers scolaires trouvés sur le dark web contiennent de nombreuses informations personnelles qui ne devraient pas être là en premier lieu. Qui plus est, le nombre d'enfants touchés continue très probablement d'augmenter à l'heure actuelle et a probablement largement dépassé le million aujourd'hui. Cette fuite faisait-elle partie d'un scénario bien scénarisé ou du résultat global de plusieurs attaques récentes de ransomware dont les créateurs n'ont pas réussi à collecter un seul centime de rançon ?
Les chercheurs en sécurité ont tendance à mettre davantage l'accent sur la deuxième option. Compte tenu du grand nombre d'entreprises et d'institutions gouvernementales qui ont été victimes de cyber-escrocs odieux exigeant des rançons exorbitantes, il n'est pas étonnant que des personnes de tous les segments de la société, y compris les étudiants mineurs, finissent par en pâtir.
Statistiques gênantes
L'analyste d'Emsisoft, Brett Gallow, a repéré plus d'un millier d'écoles américaines qui ont subi l'épreuve des attaques de ransomware rien qu'en 2021. La portée des données divulguées varie d'un individu à l'autre. Alors que les informations d'identification bancaires divulguées sont heureusement rares, d'autres détails personnels tels que les numéros de sécurité sociale et les dossiers médicaux ont été en liberté assez longtemps pour déclencher une vague de vols d'identité à l'extrême.
Est-ce dû à une protection Web inférieure?
Le manque de sécurité réseau de haut niveau des établissements d'enseignement est un problème bien connu de longue date. Certaines écoles, disent les chercheurs, n'ont même jamais su qu'elles avaient été attaquées, et encore moins détectent quand exactement elles ont contracté l'infection. D'autres, qui ont eu l'allusion à temps, n'ont pas su comment procéder par la suite. Pourtant, d'autres affirment que le gouvernement ne leur a donné aucune feuille de route à suivre en cas de besoin. Certes, le conseil général du FBI de ne payer aucune rançon n'est plus d'actualité pour personne. Ce dont le système éducatif a besoin en ce moment, c'est de savoir quoi faire si/quand les escrocs décident quand même de mettre les données en ligne ? Car il est presque certain qu'ils le feront quelle que soit la décision des victimes. Une sauvegarde régulière pourrait restaurer les fichiers volés, mais cela ne pouvait pas empêcher leur fuite, et des milliers d'élèves du district scolaire indépendant de Weslaco l'ont appris à leurs dépens en décembre dernier.
Étant donné que les fuites de données scolaires se multiplient depuis au moins 15 ans maintenant, il est probable que chaque élève ait déjà subi ou subira des fuites de données personnelles à un moment ou à un autre. Pour atténuer les effets, cependant, les parents ne pouvaient aller que jusqu'à prendre des mesures pour geler les cartes de crédit de leurs enfants afin d'empêcher les escrocs de les utiliser pour contracter des prêts aux frais de quelqu'un d'autre.