Más de 320.000 archivos robados durante un Ciberataque contra el sistema escolar del Ayuntamiento de Bristol han aparecido en la web oscura. El ayuntamiento dijo que los archivos procedían de 39 escuelas que utilizan su plataforma Trading with Schools, vulnerada en septiembre.

Se ha informado de la publicación a los directores de las escuelas, que están ofreciendo orientación a las familias de los centros afectados. Vik Verma, director de Educación del ayuntamiento, dijo que los funcionarios estaban revisando el material para determinar qué contiene y que informarían a las familias cuando hubiera novedades.

Un programa malicioso se infiltró en la plataforma el 21 de septiembre. El ayuntamiento tuvo conocimiento del ataque cuatro días después y cerró el sistema el 25 de septiembre. Trading with Schools es utilizada por 88 escuelas que dependen del ayuntamiento; 49 la usan únicamente para contratar servicios de internet, mientras que las otras 39 dependen de ella para tareas como la programación de horarios, la planificación de clases, los registros del personal y las nóminas. La plataforma también puede contener información confidencial sobre los niños, incluidos archivos de psicología educativa.

Desde que se desconectó el sistema, muchas escuelas no han podido utilizar sus teléfonos, mientras que los docentes han tenido que trabajar más horas al buscar otras formas de impartir las clases.

El ayuntamiento dijo que su investigación se centra en determinar qué información podría haberse visto afectada y si está relacionada con los alumnos o sus familias. Verma dijo que se estaba proporcionando asesoramiento práctico a las escuelas, las familias y el personal, y pidió a la gente que tuviera cuidado con los mensajes, correos electrónicos y llamadas inesperados.

Las recomendaciones para las familias y el personal escolar incluyen evitar los enlaces y archivos adjuntos de mensajes inesperados, desconfiar de las solicitudes de contraseñas o datos personales y financieros, utilizar contraseñas seguras y únicas y activar la autenticación de dos factores cuando esté disponible. También se recomienda vigilar las cuentas y los extractos bancarios para detectar actividades inusuales. Los correos electrónicos sospechosos pueden denunciarse a report@phishing.gov.uk y los mensajes de texto sospechosos, al 7726.

La Unidad Regional de Delincuencia Organizada del Suroeste está investigando el ataque.

Fuentes: BBC News UK.