学期が中断:クリスマスのサイバー侵入でハイアム・レーン・スクールが休校に

英国の町ヌニートン(人口約9万人)にある総合学校が、クリスマス休暇中に発生した破壊的なサイバー侵入を受け、学期の再開を延期するよう余儀なくされました。この事件により同校の内部ITインフラは稼働不能となり、職員は電子メール、電話連絡、ローカルサーバー、そして重要な管理系デジタル基盤へのアクセスを失いました。

ハイアム・レーン・スクールの指導部は当初、先週半ばに運営再開を試みましたが、システム麻痺の規模があまりに大きく、その見通しは現実的ではありませんでした。現在、当局は対面授業への段階的な復帰を検討しており、早ければ今週にも開始される可能性があります。家庭には、追加情報と確定した日程がまもなく周知されると伝えられています。

内部の対応手順は直ちに発動され、同校は調査を主導するため、専門のサイバーセキュリティ・フォレンジックチームの知見を導入しました。さらに、この侵害は英国情報コミッショナー事務局(ICO)を含む規制当局へ正式に報告されています。攻撃の正確な技術的性質は明らかにされていないものの、学校関係者は、サービスを安全に復旧させ、発生した二次的被害を軽減するために、あらゆる資源を投入していると強調しました。

ハイアム・レーン・スクールには11歳から18歳までの約1,500人の生徒が在籍しています。現時点では、個人データが流出したかどうかは確認されていません。学校側は、学校コミュニティの安全と機密性の確保が最優先事項であるとしていますが、さらなる開示は正式な調査の終了を待つことになります。

この混乱は決して孤立した事象ではありません。2024年だけでも、英国全土で80校を超える教育機関がサイバー攻撃を受けました。ロンドンのチャールズ・ダーウィン・スクール、ウィモンダム・カレッジ、タンブリッジ・ハウス・スクールなど複数の機関も同様に、一時的な閉鎖を余儀なくされました。多くの事例では、攻撃者が身代金が支払われない場合に盗まれた機微情報を公開すると脅すなど、恐喝的な手口が用いられました。

ハイアム・レーン・スクールは、独立した専門家の支援を受けながらデジタル基盤の再構築に取り組み続けています。しかし、学校運営が全面的に復旧する確定的な時期は、依然として見通せていません。

翻訳元: https://meterpreter.org/term-interrupted-higham-lane-school-shuttered-by-christmas-cyber-incursion/

ソース: meterpreter.org