308/67 (IT) ประจำวันพุธที่ 4 กันยายน 2567
คณะกรรมการโรงเรียน Toronto District School Board (TDSB) ได้ยืนยันว่าข้อมูลนักเรียนได้ถูกเข้าถึงหลังการโจมตีของกลุ่ม LockBit Ransomware ที่เกิดขึ้นในเดือนมิถุนายน โดยที่ TDSB เป็นคณะกรรมการโรงเรียนที่ใหญ่ที่สุดในแคนาดามีโรงเรียนในสังกัดกว่า 582 แห่ง และมีนักเรียนประมาณ 235,000 คน ข้อมูลนักเรียนที่เปิดเผยอาจรวมถึงชื่อ ชื่อโรงเรียน ชั้นเรียน ที่อยู่อีเมล TDSB หมายเลขนักเรียน TDSB และวันเดือนเกิด
TDSB ยืนยันกับผู้ปกครองว่า ความเสี่ยงต่อความปลอดภัยของนักเรียนจากการโจมตีนี้มีน้อย และยังไม่มีรายงานการเปิดเผยข้อมูลนักเรียนในเว็บสาธารณะหรือเว็บมืด (Dark Web) ทาง TDSB ได้ดำเนินการแยกระบบที่ได้รับผลกระทบ ปิดการเชื่อมต่อ เพิ่มมาตรการความปลอดภัย และแจ้งเจ้าหน้าที่บังคับใช้กฎหมาย รวมถึงรายงานเหตุการณ์นี้ไปยังสำนักงานคณะกรรมการข้อมูลและ Information and Privacy Commissioner of Ontario
Dominic Alvieri นักวิจัยได้รายงานว่ากลุ่ม LockBit ออกมาอ้างความรับผิดชอบการโจมตี Ransomware ในครั้งนี้ และข่มขู่ที่จะเปิดเผยข้อมูลหาก TDSB ไม่จ่ายค่าไถ่ภายในสองสัปดาห์ เมื่อปลายเดือนกรกฎาคมที่ผ่านมา ชาวต่างชาติสองคน คือ Ruslan Magomedovich Astamirov และ Mikhail Vasiliev ได้รับสารภาพในศาลเกี่ยวกับการมีส่วนร่วมในปฏิบัติการ Ransomware ของกลุ่ม LockBit ซึ่งได้ดำเนินการมาตั้งแต่เดือนมกราคม 2020 โดยกลุ่มได้โจมตีเป้าหมายกว่า 2,500 รายใน 120 ประเทศ รวมถึง 1,800 รายในสหรัฐฯ โดยกลุ่มได้โจมตีบุคคล องค์กร โรงพยาบาล โรงเรียน และหน่วยงานรัฐบาล และได้เรียกเงินค่าไถ่ไปประมาณ 500 ล้านดอลลาร์สหรัฐ ทำให้เกิดความเสียหายหลายพันล้านดอลลาร์สหรัฐ
แหล่งข่าว https://securityaffairs.com/167934/cyber-crime/lockbit-ransomware-toronto-district-school-board.html
