- ブリストルの学校へのサイバー攻撃で、39校から盗まれた32万件以上のファイルがオンラインに流出
- 当局は生徒、保護者、教職員に対し、流出したデータを悪用したフィッシングなどの詐欺に警戒するよう呼びかけ
- 当局は、情報が漏えいした対象者と被害の範囲について調査を継続
攻撃者が2026年9月にブリストルの学校から盗み出した数十万件ものレコードを、ダークウェブ上で公開しました。
ブリストル市議会は警告を出し、生徒と保護者に対して、フィッシング攻撃などのネット詐欺に備え、届いた連絡に十分注意するよう求めています。
市議会は新たな声明で次のように述べました。「学校のITネットワークに対するサイバー攻撃について調査を進めた結果、攻撃を行った犯罪者が、事件の際に持ち出したデータをオンライン上で公開した証拠が見つかりました。専門家による調査で、ネットワークから持ち出されたとみられる多数のファイルが、オンラインで入手可能な状態になっていることが判明しています」
オンラインでデータが流出
2026年10月、「Trading with Schools（TwS）」に対するサイバー攻撃が報じられました。TwSはブリストル市議会が運営するサービスで、学校に共有ITインフラを提供するほか、財務管理、給与計算、人事など、さまざまな管理・運営支援サービスを手がけています。
当時、市議会は9月21日に不正の疑いを初めて認識し、その4日後の9月25日にサービスの停止を決めたと説明していました。初期調査の結果、何者かがマルウェアを仕込んでいたことが判明し、被害は87校に及んでいました。市議会のトニー・ダイアー議長はこのとき、BBCに対し、調査では「データが盗まれた形跡は確認されていない」と語っていました。
しかし実際には、データが盗まれただけでなく、ダークウェブ上に流出したとみられます。通常、流出は恐喝が不調に終わった後に起こります。ただし、攻撃者が誰なのか、また市議会にデータの対価を支払うよう実際に要求したのかどうかは分かっていません。
今回の発表では、この「多数」のファイルが具体的に何件なのかは示されていません。ただしBBCによると、39校から盗まれたファイルは32万件以上に上ります。
現時点では、盗まれたデータの性質や、そのうち個人を特定できる情報（PII）がどれだけ含まれているかは誰にも分かっていません。ブリストル市議会の教育・技能担当ディレクター、ヴィク・ヴェルマ氏は、職員が何が盗まれたかを突き止めるため「大量の資料を可能な限り迅速に精査している」と述べたと、同紙は伝えています。
BBCによると、データが盗まれた39校は、スケジュール管理、授業計画、教職員情報の記録、給与情報といった日常業務をこのシステムに「大きく」依存していました。
そのため、フィッシング攻撃を心配すべきなのは生徒や児童だけではなく、教職員も標的になる可能性があります。さらに、TwSの停止以降、多くのデジタルツールやサービスが使えなくなっており、教員の業務は難しくなり、労働時間も長くなっています。
市議会はエイボン・アンド・サマセット警察と地域組織犯罪対策班に通報したほか、外部のサイバーセキュリティ専門アドバイザーを招いて調査を進めています。
被害はブリストルの学校のみ
市議会は次のように述べています。「現時点では、今回の窃取の影響を受けたすべての学校や個人を特定することはできません。職員が公開されたファイルを監査し、全体像をできる限り早く把握するよう努めています」。被害に遭ったのは、ブリストルの学校だけとみられます。
保護者と生徒には、予期しないメールやテキストメッセージ、さらには電話にも注意するよう呼びかけています。信頼できる送信元を名乗っている場合は、特に警戒が必要です。また、こうしたメッセージ内のリンクをクリックしたり添付ファイルを開いたりしないこと、パスワードのリセットやアカウント情報の「確認」、個人情報や金融情報の提供を求める要求には慎重に対応することも求めています。
このほか、重要なオンラインアカウントには強力で固有のパスワードを使い、可能な限り多要素認証を有効にすること、オンラインアカウントや銀行の取引明細を注意深く確認することも助言しています。
