Seminole County Schools sai do ar; grupo alega 39,6 GB vazados
O Seminole County School System, distrito escolar da Geórgia (EUA), detectou atividade incomum em 19 de outubro e tirou os sistemas afetados do ar como precaução. O grupo Global Secret Group alega ter publicado 39,6 GB com 54.468 arquivos, mas o distrito não confirmou acesso, roubo ou criptografia de dados, nem a autenticidade do material; especialistas externos investigam. A confiabilidade da alegação é baixa: a listagem do grupo mistura dados de três distritos escolares diferentes.
O que aconteceu
O distrito escolar de Seminole County, na Geórgia (EUA), detectou atividade incomum em 19 de outubro e tirou os sistemas afetados do ar como precaução. Especialistas externos de cibersegurança investigam o caso e trabalham na restauração dos serviços. Um grupo criminoso alega ter publicado 39,6 GB de dados do distrito.
Por que importa
Sistemas de TI estão fora do ar, o que pode afetar a operação das escolas. O grupo alega acesso a 54.468 arquivos, o que pode incluir contas e documentos administrativos, mas o distrito não confirma vazamento e a autenticidade do material não foi verificada.
O que fazer
Aguardar o resultado da investigação externa e manter a comunidade escolar informada. Revisar contas com credenciais possivelmente expostas e exigir autenticação multifator quando os serviços voltarem.
Para o time técnico
- Afetados
- Rede de TI do Seminole County School System, distrito escolar da Geórgia, EUA · Rede de TI do Seminole County School System, Geórgia, EUA. Sistemas e versões específicos não foram divulgados.
- Exploração
- Nenhuma exploração técnica confirmada. O grupo Global Secret Group alega responsabilidade e alega ter publicado 39,6 GB com 54.468 arquivos, segundo o Dark Web Informer. O distrito não atribuiu o incidente ao grupo nem confirmou a autenticidade dos dados vazados.
- Correção
- Sem correção aplicável. Especialistas externos de cibersegurança investigam e restauram os serviços.
- Vetor
- Causa inicial não divulgada. O distrito detectou atividade incomum no ambiente de TI em 19 de outubro e derrubou os sistemas afetados como precaução. Sem detalhes sobre vetor de entrada.
- Mais detalhes
- A listagem no site de vazamentos do grupo combina informações de três distritos escolares diferentes: cita uma localidade na Flórida e aponta para um site de escola de Oklahoma, enquanto as amostras publicadas identificam o Seminole County School System da Geórgia. As amostras conteriam contas com o domínio do distrito e um acordo de auditoria da Geórgia com nomes de funcionários. O distrito não confirmou se houve acesso, roubo ou criptografia de informações.
Linha do tempo
Distrito relata atividade incomum em 19 de outubro; Global Secret Group assume o ataque e alega 39,6 GB vazados.
Fontes 1 fonte
- @DarkWebInformer @DarkWebInformer
