Posté le octobre 10, 2020 à 14:53
LES NUMÉROS DE SECURITÉ SOCIALE DES EMPLOYÉS DES ECOLES DU COMTÉ DE FAIRFAX SONT PARTAGÉS EN LIGNE PAR DES HACKERS
Comme le rapporte le Washington News4, en septembre 2020, un groupe de hackers du nom de Maze avait réussi à s’infiltrer dans le réseau informatique des écoles publiques du comté de Fairfax (FCPS).
Aujourd’hui, ce même groupe de hackers a choisi de publier en ligne un certain nombre de numéros de sécurité sociale (SSN) ainsi que d’autres informations concernant les employés des FCPS.
Envoi de la preuve de validité
Au moment du premier piratage, on ne savait pas quelle quantité d’informations Maze avait réussi à voler au FCPS, mais l’organisation avait confirmé l’attaque. Lorsqu’elle s’est produite, une association représentant le personnel et les enseignants du FCPS a cependant précisé qu’ils n’avaient pas été informés de l’affaire à l’époque, telle qu’elle s’est produite.
Afin de prouver qu’il avait réussi à pirater le réseau, puisqu’il est très facile de revendiquer quelque chose comme ça sans le faire réellement, le Maze avait choisi de rendre public une partie des données volées. Selon le groupe de hackers, il ne s’agit que d’un extrait des données qu’il détient réellement, et cela confirme la menace.
Le lien de téléchargement des documents, diffusé sur le dark web, a finalement été retiré, ce qui, selon les experts, indique que la victime est en train de négocier une rançon.
Les documents originaux ayant fait l’objet d’une fuite contenaient certaines informations confidentielles, notamment des mesures disciplinaires à l’encontre de 15 étudiants, mais aussi des éléments moins importants, tels qu’un document de formation interne datant de plusieurs années.
Implication de tous ceux qui peuvent aider
Même à l’époque, les experts en cybersécurité savaient que les parents et les élèves n’étaient pas les seuls à être en danger ici. Au contraire, les employés de la FCPS étaient soumis au plus haut niveau de risque, car la plupart des informations sur ce réseau informatique les concernaient.
Depuis lors, le FCPS a choisi d’intégrer des experts en cybersécurité et même le FBI, afin d’essayer de maîtriser la situation. En ce qui concerne le piratage lui-même, le FCPS a déclaré que les consultants que le FBI étudiaient l’étendue, la nature et la portée des données qui pourraient être compromises.
D’autres informations importantes sont divulguées
Mais maintenant, l’intrigue s’est épaissie. Le labyrinthe, quelles que soient les raisons de cette décision, a publié vendredi des informations encore plus privées, et il s’agit de données bien plus dangereuses si elles sont rendues publiques, en particulier pour les employés du FCPS.
L’un des documents divulgués contient une feuille de calcul datant de 2014, avec plusieurs centaines de numéros de sécurité sociale, des noms et même des informations sur l’assurance maladie des employés du FCPS. Cela les a tous rendus vulnérables au vol d’identité.
Dans l’état actuel des choses, on ne peut pas faire grand-chose d’autre que de fournir à ces victimes les outils et les ressources dont elles ont besoin pour se protéger contre le vol d’identité dans son ensemble.
Comme le dit le vieil adage, une fois sur Internet, les données y resteront pour toujours, et elles ont déjà été téléchargées des dizaines, voire des centaines de fois depuis leur publication. Un grand nombre de ces téléchargements, à leur tour, seront sans doute utilisés à des fins malveillantes.
Des efforts pour maintenir le calme du public
Dans sa déclaration, le FCPS a également tenté d’apaiser les inquiétudes du public sur cette question. Tout d’abord, il a souligné que le FCPS lui-même n’est pas vulnérable, car il affirme que de nombreux autres systèmes scolaires aux États-Unis ont été victimes d’attaques par logiciel de rançon sophistiquées.
Ensuite, il a assuré au public qu’en termes de menace continue, Maze n’est pas concerné, puisqu’il a sécurisé tous ses systèmes. Cela signifie que le FCPS peut commencer l’année scolaire sans aucun retard.
Parallèlement, le FCPS a souligné qu’il enquêtait actuellement sur la question, et qu’il le faisait avec l’aide du FBI et de la police de l’État de Virginie. À partir de là, le FCPS a assuré au public qu’il s’efforce de développer un environnement d’apprentissage virtuel productif et sûr pour tous ses élèves, en travaillant 24 heures sur 24 pour identifier ce qui a été volé et en informant rapidement la personne concernée.
