Хакери откраднаха училищни снимки на деца след нарушение на поверителността
Хакерите откраднаха неразкрит брой изображения на ученици, включително приблизително 160 от четири училища в Калгари, след нарушение на данните.
Kristen Gobeil алармира Global News след получава имейл от Образователния съвет на Калгари (CBE) на 11 февруари, в който се съобщава, че училището на дъщеря й е било засегнато от нарушаване на поверителността.
„Откраднати са снимки — на деца“, каза Гобейл невярващо.
„Това е много, много страшна ситуация за мен.“
Имейлът на CBE обяснява, че Edge Imaging, канадска компания, която помага на училищата да създават годишници, го информира на 9 февруари, че неговият доставчик на услуги за съхранение в облак е претърпял пробив в киберсигурността, водещ до неоторизиран достъп до изображения на ученици. достъп и Edge предприе подходящите стъпки, за да разбере какво се е случило и как.
Gobeil се свърза с Edge и каза, че й е казано същото.
„Първоначалният имейл беше , „Ние (Edge) приемаме това много сериозно. ФБР е замесено и ние докладваме и на канадските колеги“, каза Гобейл, че е била информирана.
Какво се е случило
Edge Imaging публикува на уебсайта си, че е „ най-голямата притежавана и управлявана от Канада компания за училищна фотография и годишници” и че работи от 2005 г.
Вземете последните национални новини. Изпраща се на вашия имейл, всеки ден.Той също така каза, че в момента обслужва близо 3000 училища и се гордее, че е лидер в индустрията по отношение на поверителността и сигурността.
Главният изпълнителен директор Джим Агню каза пред Global News, че неговата компания не е виновна за този кибер хак.
„Наскоро ни съобщиха, че един от нашите доставчици на услуги, Entourage (собственикът на софтуерната уеб платформа за годишника „Creator Studio Pro“), е имал кибер инцидент на своя облачен сървър на канадския AWS, където изображения от 2022/23 г. и 2023/24 годишници може да е бил достъпен.“
„Искаме да изясним, че в нито един момент собствените ИТ системи на Edge Imaging не са били достъпвани или засегнати. Този инцидент произтича изцяло от атака срещу платформата на Entourage.“
Agnew каза, че Edge е дал да се разбере на техния доставчик, че случилото се е „неприемливо и че очакваме да бъдем уведомени за констатациите от пълен преглед на техните практики за сигурност.“
Агню не би споделил колко канадски училища или ученици може да е засегнало това нарушение на поверителността, но добави, че всички засегнати училища са били осъществени контакти.
Той каза също, компанията ще осигури „наблюдение на тъмната мрежа“ за засегнатите файлове.
„Това беше наистина страшно за мен, защото просто предполагате, че „тъмната мрежа“ е равно на лоши неща“, посочи Гобейл. „Просто не знаете какво ще направи някой с изображение на дете.“
Отговор на CBE
CBE каза, че приема тези видове инциденти сериозно и информира родителите възможно най-скоро, за да се уверите, че са запознати с проблема.
Гобейл твърди, че би оценила повече от просто „общ имейл“, добавяйки, че не е трябвало да се опитва да получи повече отговори .
Някои от които, каза тя, все още няма.
„Ние дори не знаем дали е било нашето дете“, посочи тя. „Тази несигурност е още по-страшна за мен.“
Повод за безпокойство?
Професорът от университета в Калгари и експерт по киберсигурност д-р Райън Хенри каза пред Global News, че засегнатите родители имат причина за безпокойство .
Хенри каза, че е трудно да се каже колко лоши могат да бъдат последиците, но те могат да бъдат доста сериозни.
„Едно от наистина страшните неща в тези видове заплахи за сигурността и поверителността е, че видовете субекти, които участват в тези видове поведение, често имат по-живо въображение от вас или мен и измислят неща, които са шокиращи, в ретроспекция, които никога не бихте очаквали“, каза той.
„Има много неприятни неща, които някой би могъл да направи с тези снимки.“
Съветът на Хенри към родителите — помислете внимателно, преди да позволите снимките да бъдат направени и публикувани.
„Вие се доверявате на субектите, на които сте поверили тези данни, за да ги защитят и ако това доверие е било погрешно — не можете да направите много след факта.“
