Russische Hackergruppe behauptet, Informationen des Schulbezirks von B.C. ins Dark Web gestellt zu haben

Nach Angaben des Schulbezirks erlangten Hacker am 21. September Zugang zu den Systemen des Bezirks.[1] CBC berichtet, dass die Täter offenbar fast sofort damit begannen, Informationen online zu veröffentlichen.[1] 14 bestätigend, dass "die gestohlenen Dateien mit persönlichen Informationen kopiert und von den für den Angriff verantwortlichen kriminellen Parteien gestohlen wurden."[1] CBC berichtet, dass der Bezirk die Eltern in einer E-Mail am Dienstag warnte, dass "der Bedrohungsakteur behauptet, Dateien und Informationen aus diesem Vorfall im Dark Web veröffentlicht zu haben."[1]Nach Angaben von CBC gehört die Website zu Qilin, einer Russland-verbundenen Gruppe, die Hackern Online-Tools gegen einen Anteil der Ransomware-Gewinne zur Verfügung stellt.[1]CBC berichtet, dass den Screenshots, die online gepostet wurden, zufolge die Dateien ein Terabyte Daten enthalten und seit ihrer ersten öffentlichen Veröffentlichung am 15. Oktober angeblich fast 4.000 Mal angesehen wurden.[2] CBC besagt, dass die Screenshots zeigen Ordner mit den Bezeichnungen "Harassment Investigations", "Discipline", "Payroll" und "Mental health and Wellness".[2]Nach Angaben von CBC enthalten die Dateien medizinische Informationen, detaillierte Lernbewertungen und persönliche Informationen über Mitarbeiter und Schüler.[1] CBC berichtet, dass es den Inhalt der Dateien selbst nicht heruntergeladen hat[1].Headtopics berichtet, dass Beamte des Burnaby School District einen externen Cybersecurity-Experten engagiert haben, um die Authentizität der durchgesickerten Daten zu überprüfen[3].CBC berichtet auch, dass die japanischen Behörden im letzten Monat einen russischen Staatsangehörigen, der verdächtigt wird, an Qilin im Zusammenhang mit einem europäischen Ransomware-Angriff beteiligt zu sein, an die deutschen Behörden übergaben.[1]