Ransomware Wallstreet alega ataque ao conselho de Bristol; 88 escolas sem internet
O grupo de ransomware Wallstreet adicionou o conselho municipal de Bristol, na Inglaterra, ao seu site de vazamentos. O conselho confirmou um ataque cibernético à rede de TI Trading with Schools: atividade suspeita em 21 de setembro, cerca de 88 escolas sem internet e registros exportados do sistema de gestão de uma escola primária, com reporte à ICO. A alegação do grupo não foi verificada e não há amostras ou volume de dados publicados; o conselho diz não ter encontrado evidência de roubo em massa.
O que aconteceu
O grupo de ransomware Wallstreet alegou invasão ao conselho municipal de Bristol e o listou em seu site de vazamentos. O conselho confirma um ataque cibernético à rede de TI Trading with Schools: atividade suspeita detectada em 21 de setembro, cerca de 88 escolas sem internet e exportação de registros do sistema de gestão de uma escola primária. O conselho reportou a violação à ICO e a unidade regional de combate ao crime organizado investiga o caso.
Por que importa
Sistemas do conselho e das escolas guardam folha de pagamento de funcionários e registros sensíveis de alunos, segundo nota de análise da fonte. O conselho afirma não ter encontrado evidência de roubo em massa da rede das escolas. Pais e funcionários em Bristol devem esperar phishing que use dados reais das escolas.
O que fazer
Pais e funcionários devem verificar qualquer mensagem que peça pagamento ou informações de login antes de responder. O conselho deve manter a investigação com a unidade regional de combate ao crime organizado e monitorar se o grupo publica dados. Acompanhar os comunicados oficiais do conselho.
Para o time técnico
- Afetados
- Bristol City Council Rede de TI Trading with Schools do conselho municipal de Bristol (Reino Unido); cerca de 88 escolas afetadas · Rede de TI Trading with Schools do conselho municipal de Bristol (Reino Unido); cerca de 88 escolas ficaram sem internet; sistema de gestão de uma escola primária.
- Exploração
- Alegação não verificada publicada no site de vazamentos do grupo Wallstreet e repercutida por @DailyDarkWeb e @AlvieriD. O grupo não publicou amostras nem tamanho dos dados. O conselho confirmou o ataque à rede, mas não comentou a alegação; não está claro se ela se refere ao incidente das escolas.
- Correção
- Sem correção de produto; é um caso de invasão em investigação. A unidade regional de combate ao crime organizado investiga e o conselho reportou a violação à ICO.
- Vetor
- Método de intrusão não descrito nas fontes. O alvo foi a rede de TI Trading with Schools do conselho; a atividade suspeita foi detectada em 21 de setembro. Registros foram exportados do sistema de gestão de uma escola primária, segundo o conselho.
- Mais detalhes
- Linha do tempo segundo o conselho: atividade suspeita detectada em 21 de setembro; em 15 de outubro, confirmação da exportação de registros do sistema de gestão de uma escola primária e reporte à ICO. As fontes não citam método de intrusão, malware específico nem indicadores.
Linha do tempo
Post em rede social repercute a alegação do grupo WallStreet de invasão ao conselho municipal de Bristol.
Incidente aberto.
Fontes 2 fontes
- @DailyDarkWeb @DailyDarkWeb
- @AlvieriD @AlvieriD
