Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Anche i bambini vittime degli attacchi ransomware nelle scuole. I loro dati sono online.

Redazione RHC : 14 Settembre 2021 16:05

Gli attacchi ransomware sono uno degli argomenti più scottanti di quest’anno a causa del loro impatto su infrastrutture critiche, ospedali e produttori di vario genere. Tuttavia, un recente rapporto di NBC News racconta una delle storie più strazianti sugli impatti degli attacchi informatici alle istituzioni educative che riguardano i bambini.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765


Supporta RHC attraverso:


Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

In particolare, descrive come gli attacchi alle scuole tradizionali potrebbero rendere disponibili le informazioni riservate degli studenti a chiunque sappia come trovarle o è disposto a pagare per averle.

NBC News ha esaminato i file rubati dagli hacker dalle scuole e pubblicati su siti nelle darknet e ha scoperto che sono pieni di dati personali dei bambini. Secondo l’analista della società di sicurezza informatica Emsisoft Brett Callow, nel 2021 i gruppi di estorsione hanno pubblicato dati rubati da più di 1.200 scuole pubbliche americane.

Alcune delle scuole colpite dalle fughe di notizie, contattate da NBC News, non erano a conoscenza del problema. Se fossero stati in grado di ripristinare i loro sistemi dopo gli attacchi ransomware, le informazioni dei bambini sarebbero finite nelle mani dei criminali informatici e i genitori non avrebbero potuto farci nulla.

Alcune informazioni sono personali, come le informazioni sulla salute o sulla situazione economica della famiglia. Altri tipi di dati sono i numeri di previdenza sociale e le date di nascita, ed inoltre tali dati sono costanti per tutta la vita di una persona e la loro divulgazione può avere conseguenze a lungo termine e influenzare il bambino durante la crescita.

Tuttavia, i truffatori possono agire immediatamente dopo la divulgazione delle informazioni rubate, senza aspettare che il bambino diventi adulto. Nel febbraio di quest’anno, pochi mesi dopo un attacco ransomware a una scuola pubblica a Toledo, Ohio, USA, i genitori hanno iniziato a notare che gli estranei stavano cercando di registrare una carta di credito e di chiedere un prestito auto a nome dei loro bambini.

Nel dicembre dello scorso anno, quando gli hacker hanno fatto irruzione nei sistemi del Weslaco School District (Texas, USA), l’amministrazione delle istituzioni educative ha immediatamente informato più di 48mila genitori e tutori. Il distretto scolastico ha seguito le istruzioni dell’FBI e non ha pagato gli estorsori, ma ha ripristinato i suoi dati da backup creati proprio per questi casi di emergenza. Tuttavia, in risposta al rifiuto di pagare, gli hacker hanno pubblicato i file rubati sul loro sito come viene fatto di consueto.

Uno dei file ancora disponibili sul sito è un foglio di calcolo Excel chiamato “Informazioni di base sugli studenti” e contiene dati di 16.000 studenti, praticamente tutti gli studenti di venti scuole di Weslaco. Le tabelle includono i nomi e cognomi completi dei bambini, le date di nascita, le informazioni su razza e sesso e se sono immigrati o senzatetto, in una situazione di vita difficile o possono essere dislessici.

L’assicurazione contro i rischi informatici ha coperto i servizi di monitoraggio dei prestiti per i dipendenti delle scuole colpite, ma nove mesi dopo l’incidente, gli avvocati stanno ancora decidendo se c’è un modo per proteggere i bambini dalle potenziali conseguenze della perdita.

Il problema è anche aggravato dal fatto che i dipendenti delle istituzioni educative spesso non sanno quali informazioni sono archiviate sui loro computer, quindi non è possibile determinare a quali dati gli hacker sono riusciti ad accedere.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Ma quale Agenda 2030! 9 reattori nucleari per un chatbot è l’altra faccia dell’intelligenza artificiale

Lo sviluppo di supercomputer per l’intelligenza artificiale sta entrando in una nuova orbita: in termini di scala, costi e consumi energetici e infrastrutture e megaprogetti. Uno studio condott...

25 Aprile: Dalla Resistenza alla Cyber Resistenza – Difendiamo la Libertà Digitale

Il 25 Aprile, data simbolo della Liberazione italiana dal fascismo, ci ricorda il valore della libertà, conquistata con il sacrificio di partigiani e combattenti. In un’era dominata dal di...

Le Action Figure della Cyber Security. Red Hot Cyber lancia la serie “Chiama Ammiocuggino!”

In un mondo dove ogni giorno si registrano migliaia di attacchi informatici, molte aziende continuano a sottovalutare l’importanza della cybersecurity, affidandosi a “sedicenti esperti&#...

GPT-4 scrive un exploit prima del PoC pubblico. La corsa alla Patch non è mai stata così essenziale

AI, AI e ancora AI. E sembra che l’intelligenza artificiale giorno dopo giorno ci porti innovazioni sia come difesa ma soprattutto, come attacco. L’intelligenza artificiale è gi...

HackerHood di RHC Rivela due nuovi 0day sui prodotti Zyxel

Il collettivo di ricerca in sicurezza informatica HackerHood, parte dell’universo della community di Red Hot Cyber, ha recentemente scoperto due nuove vulnerabilità ...