Un groupe de pirates russes prétend avoir publié des informations du district scolaire de la Colombie-Britannique sur le dark web

Selon le district scolaire, des pirates ont obtenu l'accès aux systèmes du district le 21 septembre.[1] CBC rapporte que les auteurs semblent avoir commencé à publier des informations en ligne presque immédiatement.[1] 14 confirmant que « les fichiers pris contenant des informations personnelles ont été copiés et volés par les parties criminelles responsables de l'attaque. »[1] CBC rapporte que le district a averti les parents par courriel mardi que « l'acteur de la menace prétend avoir publié des fichiers et des informations de cet incident sur le dark web. »[1]Selon CBC, le site appartient à Qilin, un groupe lié à la Russie qui fournit aux pirates des outils en ligne en échange d'une part des profits des rançongiciels.[1]CBC rapporte que, selon les captures d'écran publiées en ligne, les fichiers contiennent un téraoctet de données et auraient été consultés près de 4 000 fois depuis leur première publication le 15 octobre.[2] CBC indique que les captures d'écran montrent des dossiers intitulés « Investigations en matière de harcèlement », « Discipline », « Paie » et « Santé mentale et bien-être ».[2]Selon CBC, les fichiers contiennent des informations médicales, des évaluations pédagogiques détaillées et des informations personnelles sur le personnel et les étudiants.[1] CBC indique qu'il n'a pas téléchargé le contenu des fichiers eux-mêmes[1]. Headtopics rapporte que les responsables du district scolaire de Burnaby ont engagé un expert externe en cybersécurité pour vérifier l'authenticité des données divulguées[3]. CBC rapporte également que le mois dernier, les autorités japonaises ont remis un ressortissant russe accusé d'être impliqué dans Qilin en lien avec une attaque par rançongiciel européenne aux autorités allemandes.[1]