Хакери откраднаха училищни снимки на деца след нарушение на поверителността

Хакерите откраднаха неразкрит брой изображения на възпитаници, в това число почти 160 от четири учебни заведения в Калгари, след нарушаване на данните.

Kristen Gobeil сигнализира Global News след получава имейл от Образователния съвет на Калгари (CBE) на 11 февруари, в който се оповестява, че учебното заведение на щерка й е било наранено от нарушение на поверителността.

„ Откраднати са фотоси — на деца “, сподели Гобейл невярващо.

„ Това е доста, доста страшна обстановка за мен. “

Имейлът на CBE изяснява, че Edge Imaging, канадска компания, която оказва помощ на учебните заведения да основават годишници, го осведоми на 9 февруари, че неговият снабдител на услуги за предпазване в облак е претърпял пробив в киберсигурността, водещ до неоторизиран достъп до изображения на възпитаници. достъп и Edge предприе подобаващите стъпки, с цел да разбере какво се е случило и по какъв начин.

Gobeil се свърза с Edge и сподели, че й е казано същото.

„ Първоначалният имейл беше, „ Ние (Edge) одобряваме това доста съществено. ФБР е забъркано и ние докладваме и на канадските сътрудници “, сподели Гобейл, че е била осведомена.

Какво се е случило

Edge Imaging разгласява на уеб страницата си, че е „ най-голямата притежавана и ръководена от Канада компания за учебна снимка и годишници ” и че работи от 2005 година

Той също по този начин сподели, че сега обслужва близо 3000 учебни заведения и се гордее, че е водач в промишлеността във връзка с поверителността и сигурността.

Главният изпълнителен шеф Джим Агню сподели пред Global News, че неговата компания не е отговорна за този кибер хак.

„ Наскоро ни оповестиха, че един от нашите снабдители на услуги, Entourage (собственикът на софтуерната уеб платформа за годишника „ Creator Studio Pro “), е имал кибер случай на своя заоблачен сървър на канадския AWS, където изображения от 2022/23 година и 2023/24 годишници може да е бил наличен. “

„ Искаме да изясним, че в нито един миг личните ИТ системи на Edge Imaging не са били достъпвани или наранени. Този случай произтича напълно от офанзива против платформата на Entourage. “

Agnew сподели, че Edge е дал да се разбере на техния снабдител, че случилото се е „ недопустимо и че чакаме да бъдем известени за констатациите от цялостен обзор на техните практики за сигурност. “

Агню не би споделил какъв брой канадски учебни заведения или възпитаници може да е засегнало това нарушаване на поверителността, само че добави, че всички наранени учебни заведения са били осъществени контакти.

Той сподели също, компанията ще обезпечи „ наблюдаване на тъмната мрежа “ за засегнатите файлове.

„ Това беше в действителност ужасно за мен, тъй като просто допускате, че „ тъмната мрежа “ е равно на неприятни неща “, уточни Гобейл. „ Просто не знаете какво ще направи някой с изображение на дете. “

Отговор на CBE

CBE сподели, че приема тези типове произшествия съществено и осведоми родителите допустимо най-скоро, с цел да се уверите, че са осведомени с казуса.

Гобейл твърди, че би оценила повече от просто „ общ имейл “, добавяйки, че не е трябвало да се пробва да получи повече отговори.

Някои от които, сподели тя, към момента няма.

„ Ние даже не знаем дали е било нашето дете “, уточни тя. „ Тази неустановеност е още по-страшна за мен. “

Повод за безпокойствие?

Професорът от университета в Калгари и специалист по киберсигурност доктор Райън Хенри сподели пред Global News, че засегнатите родители имат причина за безпокойствие.

Хенри сподели, че е мъчно да се каже какъв брой неприятни могат да бъдат последствията, само че те могат да бъдат много съществени.

„ Едно от в действителност страшните неща в тези типове закани за сигурността и поверителността е, че типовете субекти, които вземат участие в тези типове държание, постоянно имат по-живо въображение от вас или мен и измислят неща, които са шокиращи, в ретроспекция, които в никакъв случай не бихте очаквали “, сподели той.

„ Има доста неприятни неща, които някой би могъл да направи с тези фотоси. “

Съветът на Хенри към родителите — помислете деликатно, преди да позволите фотосите да бъдат направени и оповестени.

„ Вие се доверявате на субектите, на които сте поверили тези данни, с цел да ги защитят и в случай че това доверие е било неправилно — не можете да извършите доста след обстоятелството. “