Plus de 320 000 fichiers volés lors d’une Cyberattaque visant le système scolaire du conseil municipal de Bristol ont été retrouvés sur le dark web. Le conseil a indiqué que les fichiers provenaient de 39 écoles utilisant sa plateforme Trading with Schools, qui a été piratée en septembre.

Les chefs d’établissement ont été informés de la publication et fournissent des recommandations aux familles des écoles concernées. Vik Verma, directeur de l’éducation du conseil, a déclaré que les responsables examinaient les documents afin d’établir ce qu’ils contiennent et qu’ils tiendraient les familles informées en temps voulu.

Un logiciel malveillant s’est infiltré dans la plateforme le 21 septembre. Le conseil a eu connaissance de l’attaque quatre jours plus tard et a mis le système hors service le 25 septembre. Trading with Schools est utilisée par 88 écoles relevant du conseil ; 49 ne s’en servent que pour acheter des services Internet, tandis que les 39 autres en dépendent pour des tâches telles que la planification des emplois du temps, la préparation des cours, la gestion des dossiers du personnel et la paie. La plateforme peut également contenir des informations sensibles sur les enfants, notamment des dossiers de psychologie scolaire.

Depuis la mise hors ligne du système, de nombreuses écoles ne peuvent plus utiliser leurs téléphones, tandis que les enseignants ont dû allonger leurs journées de travail en cherchant d’autres moyens de dispenser les cours.

Le conseil a déclaré que son enquête visait à déterminer quelles informations ont pu être touchées et si elles concernent les élèves ou leurs familles. Verma a indiqué que les écoles, les familles et le personnel recevaient des conseils pratiques et a appelé chacun à se méfier des messages, courriels et appels inattendus.

Les recommandations destinées aux familles et au personnel scolaire comprennent le fait de ne pas cliquer sur les liens ni ouvrir les pièces jointes de messages inattendus, de se méfier des demandes de mots de passe ou de renseignements personnels et financiers, d’utiliser des mots de passe robustes et uniques et d’activer l’authentification à deux facteurs lorsqu’elle est disponible. Il est également conseillé de surveiller ses comptes et ses relevés bancaires afin de repérer toute activité inhabituelle. Les courriels suspects peuvent être signalés à report@phishing.gov.uk, et les SMS suspects au 7726.

L’unité régionale de lutte contre le crime organisé du Sud-Ouest enquête sur l’attaque.

Sources: BBC News UK.