学生记录拥有大量的个人信息,从最基本的联系信息到敏感行为报告以及私人健康信息,使其成为对黑客最具吸引力的目标之一。
根据美国联邦调查局(FBI)和教育部监察长办公室(Department of Education’s Office of the Inspector General)最近联合发出的一份警告,一个名叫“The DarkOverlord(黑暗君主)”的黑客组织一直试图出售从近100所学校和企业窃取到的个人记录。
在警告中,TDO被描述为“一个经过严格训练的黑客组织”。首先,他们会使用远程访问工具闯入学区网络并窃取敏感数据。然后,威胁要释放或出售这些数据,甚至向学校发出了枪击事件的警告,除非支付赎金。
截至今年1月份,该组织已经对位于美国各大学区的学校和一些企业发起了69次入侵,并试图销售包含个人身份信息的近1亿条记录。
根据警告中的描述,到目前为止,TDO已经公布了超过7000名学生的20万条记录。
联邦调查局表示,他们不建议学校在受到威胁时选择支付赎金,因为这并不能保证能够获得数据。相反,他们希望被黑客组织所针对的学校能够联系执法机构,保留证据以及上报详细的时间表。
此外,联邦调查局建议,学校必须更好地保护自己的网络和数据,包括审计和限制远程访问、实施备份和恢复计划以及对所有应用软件或固件及时更新。
声明:本文来自黑客视界,版权归作者所有。文章内容仅代表作者独立观点,不代表士冗科技立场,转载目的在于传递更多信息。如有侵权,请联系 service@expshell.com。