Posté le avril 4, 2019 à 7:35

DES UNIVERSITAIRES CHOQUÉS PAR LE FAIT QUE DES HACKERS PEUVENT ACCÉDER À LEURS DONNÉES

Les étudiants s’émeuvent sur les médias sociaux à la suite de plusieurs violations des données universitaires au Royaume-Uni.

Les hackers éthiques ont réussi à pénétrer les défenses des universités en moins de deux heures. Ces hackers éthiques ont réussi à accéder à des données de grande valeur sur les étudiants de ces universités. Heureusement, ces attaques ont été perpétrées dans le but de montrer aux universités à quel point elles étaient mal préparées à une attaque réelle. Des attaques réelles par des hackers malveillants pourraient provoquer un chaos incalculable avec les données des universités.

Dans le secteur de la sécurité informatique, nombreux sont ceux qui pensent que les universités tiennent pour acquis les données dont ils disposent sur leurs étudiants. Les hackers avaient réussi à accéder à certaines des données très importantes des universités. Ils ont réussi à le faire chaque fois qu’ils sont entrés dans les systèmes.

Ces attaques surviennent quelques jours après un rapport accablant de Jisc. Jisc est une agence financée par le gouvernement qui se concentre sur la sécurité de l’information. Plus précisément, il a pour mission de fournir aux universités un support numérique. Le rapport indique que les universités ne s’emploient pas à se protéger et à protéger les données de leurs étudiants contre les cybercriminels.

Le rapport a été publié en partenariat avec le HEPI (Higher Education Policy Institute), qui a appelé les universités piratées à prendre des mesures urgentes pour protéger leurs données. Ils ont également exhorté les autres universités à examiner de près leurs politiques et leurs cadres en matière de cybersécurité à la lumière de ces attaques.

Un phishing plus sophistiqué que jamais

Les escroqueries par hameçonnage ou phishing en jeu s’affinent et sont de plus en plus utilisées contre les institutions britanniques. Les escroqueries  utilisées contre les établissements d’enseignement supérieur du Royaume-Uni sont des escroqueries par harponnage. Ce sont des usurpations de courrier électronique qui semblent provenir d’une source de confiance, mais qui proviennent en fait d’une partie malveillante. Ils peuvent demander aux étudiants des informations confidentielles. Ils offrent souvent des bourses gratuites aux étudiants et demandent leurs coordonnées bancaires afin que les prêts puissent être réglés pour le compte d’une institution de confiance connectée à l’université.

Le Royaume-Uni a connu une augmentation notable des attaques depuis 2017. Il y a eu plus de 1000 attaques en 2018 seulement. Celles-ci ont été menées contre des organismes d’enseignement et de recherche. Il est essentiel que les universités construisent des systèmes de défense puissants pour éviter les violations « potentiellement désastreuses » de données, a déclaré le Dr John Chapman. Dr. Chapman est le responsable du centre d’opérations de Jisc. Il est responsable de la surveillance des attaques contre les universités. Il affirme que dans certains cas, une panne complète du réseau est possible si les hackers sont suffisamment déterminés. Cela pourrait porter atteinte à la réputation des universités britanniques.

Bien qu’il admette que de nombreuses universités ont des systèmes de défenses plus que suffisantes, il n’en est pas complètement sûr. Le piratage commis par Jisc a aidé à confirmer ses soupçons. Il a ajouté que ces universités devraient investir dans la formation et le savoir-faire en matière de sécurité. En plus de cela, ils auraient besoin de mener des campagnes sur le campus pour aider les étudiants les plus exposés au phishing.

Il ajoute que les dommages causés par une panne de réseau dans les instituts de recherche sont importants. La croissance économique du Royaume-Uni repose sur les recherches effectuées par des institutions britanniques. Son équipe a pu acquérir une telle recherche de grande valeur chaque fois qu’elle pénétrait dans les systèmes. Ils ont également réussi à le faire en moins de 2 heures à chaque fois.

Cela aurait été catastrophique pour le Royaume-Uni si des attaquants malveillants avaient fait cela.