サイバー攻撃により英国の高校が授業を中止、再開を延期

クリスマス休暇中のサイバー攻撃により閉鎖されていた英国の高校は、この事案がもたらした課題のため、再開日を延期した。

イングランド中部の町ヌニートンにあるハイアム・レーン・スクールは、今週初めに保護者に伝え、サイバー攻撃によって「学校のITシステムが停止した」ため、職員が「電話／メール／サーバーおよび学校の管理システムを含む、あらゆるデジタルサービス」にアクセスできない状態になっていると説明した。

校長のマイケル・ギャノン氏は当初、約1,500人の生徒の授業再開を月曜日ではなく、学期初日を水曜日に延期すると保護者に伝えた。しかし同氏は、「必要な作業の範囲を完全に把握するまでは、現時点でこの再開日を確定できない」と注意を促した。

火曜日の新たなメールでギャノン氏は、学校は来週の再開を目指していると確認した。「外部の専門家から継続的な支援を受けながら、調査とシステムの安全な復旧は順調に進んでいます。しかし現段階では、当初期待していたように今週中に生徒を校内に安全に迎え入れることはできません。」

再開は「段階的な登校」となると同氏は保護者に伝え、次の手順を確定する更新情報と追加連絡を金曜日までに各家庭へ送るとした。

「この困難な時期における皆さまの忍耐とご理解に感謝します。地域社会にご迷惑をおかけしていることをお詫びします」とギャノン氏は書いた。

11歳から18歳まで約1,500人が在籍する同校は、インシデント対応プロトコルを実施し、調査のために独立系のサイバーセキュリティ専門家を招いたほか、情報コミッショナー局（ICO）などの関係当局にも通知したと述べた。

事案の性質は確認されていない。これは、2024年に教育および保育分野に対してICOに報告された80件超のランサムウェア攻撃に続くものだ。

同年には複数の学校が閉鎖を余儀なくされ、ロンドンのチャールズ・ダーウィン・スクール、国内最大の公立寄宿学校であるウィモンダム・カレッジ、ウェスト・サセックスのタンブリッジ・ハウス・スクールなどが含まれた。サイバー恐喝者は、身代金が支払われない場合に盗まれたデータを公開すると脅していた。

ハイアム・レーンの事案でデータが持ち出されたかどうかは明らかではない。広報担当者は「学校は地域社会のプライバシーと安全を重視しており、インシデントを管理し、システムを安全かつ可能な限り迅速に復旧するために、合理的なあらゆる措置を講じています」と述べた。さらに「本件は引き続き調査中のため、現時点ではこれ以上のコメントはできません」と付け加えた。