Утечки конфиденциальной информации из сферы образования

В I квартале 2022 г. количество утечек конфиденциальной информации из образовательных учреждений во всем мире выросло более чем на 15% по сравнению с аналогичным периодом прошлого года. Хакеры и внутренние злоумышленники похищали персональные данные и другую конфиденциальную информацию.

Самый крупный инцидент информационной безопасности произошел в январе, когда хакеры атаковали получили доступ к персональным данным 820 тыс. учащихся школ Нью-Йорка. Руководители департамента образования обвинили в инциденте информационной безопасности компанию Illuminate Education, поставщика программных решений для городских школ. Чиновников особенно возмутил тот факт, что разработчик ПО уведомил об утечке только спустя два месяца после хакерской атаки.

Данные более 23 тыс. студентов из Таиланда были взломаны и проданы в даркнете. По данным совета ректоров этой страны, украдена информация учащихся, которые принимали участие в прошлгодних экзаменах. В совете не исключают, что утечка произошла в результате выгрузки данных, которую проводил сотрудник одного из университетов, имевший доступ к системе отбора абитуриентов. Сотрудники Национального агентства по кибербезопасности полагают, что инцидент стал следствием человеческой ошибки при миграции данных.

Хакерская группировка Conti взломала сеть университета Невшателя по франкоязычной части Швейцарии и получила доступ к персональным данным более 8000 студентов. Хакеры также завладели данными преподавателей и сотрудников.

В образовательных учреждениях по-прежнему нередко случаются утечки, вызванные человеческим фактором. Так, в одной из средних школ графства Эссекс в Великобритании сотрудник случайно отправил через внутреннюю платформу Edulink информацию о некотором количестве учеников по списку рассылки для родителей.