据美国最高网络间谍机构称,网络犯罪分子将私立学校视为越来越有吸引力的勒索目标,威胁要公布敏感的学生和家长数据,除非学校当局支付赎金。
总干事阿比盖尔·布拉德肖 (Abigail Bradshaw)澳大利亚信号局周二发布该机构年度网络威胁报告时强调了教育机构面临的风险。
房地产公司和老年护理机构也因其持有详细的客户数据而成为勒索软件攻击的有吸引力的目标,她说布拉德肖说。
“这与[私营公司]的勒索模式相同。”
“学校可能会保存儿童的敏感记录或其他详细信息,然后威胁将是‘支付赎金,否则行为者将在暗网上发布数据’。”
学校通常持有大量学生的个人详细信息,包括健康信息、心理报告、纪律处分和测试结果以及家长付款布拉德肖说,私立学校是主要的黑客目标,因为网络犯罪分子可能认为他们有更大的能力支付赎金。
新南威尔士州私立学校协会遭到恶意软件攻击根据 ASD 的网络威胁报告,2023 年 11 月,一名员工在网上搜索澳大利亚教育部门企业协议并点击恶意链接。
恶意行为者持续访问该协会的网络长达 3 年时间。几天后,联邦警察被召集来防止此类袭击再次发生。
广告去年,黑客获取了墨尔本东郊一所天主教学校 Mount Lilydale Mercy College 约 400 名家长的信用卡详细信息。
正在加载黑客还发布了2023 年,塔斯马尼亚教育部门在暗网上发布了 16,000 份文件,其中包括学童的个人信息,而纽卡斯尔文法学校则报告了 2021 年发生的重大勒索软件攻击。
该国首位国家网络安全协调员空军元帅达伦·戈尔迪 (Darren Goldie),去年表示,学校正在成为勒索软件攻击的“更突出的目标”。
“如果你考虑一所学校的概况,它们是相同的他说:“这相当于一个成功的中型企业的规模,有几千人,他们都携带带有连接到学校网络的个人信息的个人设备。”
“不幸的是,这些是网络犯罪分子可以攻击的目标。他说,许多学校“规模太小,没有全职网络安全团队,而且通常没有 24/7 威胁响应合作伙伴的资源”。
独立我们联系了顶级私立学校机构澳大利亚学校协会征求意见。
ASD 在上一财年收到了 87,000 份网络犯罪报告,并回复了 121 起勒索软件事件,比前 12 个月增加了 3%。
“勒索软件和数据盗窃勒索对企业和个人造成了反常、代价高昂且极具破坏性的威胁,”Bradshaw 说。
< p>报告称,恶意网络犯罪分子已经调整了他们的勒索软件策略,包括窃取敏感数据。然后,他们向受害者勒索付款,以换取恢复加密的数据。数据。
ASD 强烈建议不要支付勒索软件的要求,因为它会鼓励进一步的攻击,并且不能保证受害者的数据不会在网上出售或泄露。
正在加载平均成本每份报告的网络犯罪金额升至 49,600 美元,比上一年增长 8%。
联邦政府已向议会提交立法,规定智能设备的最低网络安全标准,并强制某些企业报告勒索软件勒索软件付款。
通过新闻、观点和专家分析消除联邦政治的噪音。订阅者可以订阅我们的每周《内部政治》时事通讯。
澳洲中文论坛热点
- 悉尼部份城铁将封闭一年,华人区受影响!只能乘巴士(组图)
- 据《逐日电讯报》报导,从明年年中开始,因为从Bankstown和Sydenham的城铁将因Metro South West革新名目而
- 联邦政客们具有多少房产?
- 据本月早些时分报导,绿党副首领、参议员Mehreen Faruqi已获准在Port Macquarie联系其房产并建造三栋投资联