Mais de 320.000 arquivos roubados em um ataque cibernético ao sistema escolar da Câmara Municipal de Bristol foram encontrados na dark web. A câmara disse que os arquivos vieram de 39 escolas que usam sua plataforma Trading with Schools, que foi invadida em setembro.

Os diretores das escolas foram informados sobre a publicação e estão orientando as famílias das escolas afetadas. Vik Verma, diretor de educação da câmara, disse que os funcionários estão analisando o material para determinar o que ele contém e que atualizarão as famílias oportunamente.

Um software malicioso infiltrou-se na plataforma em 21 de setembro. A câmara tomou conhecimento do ataque quatro dias depois e desativou o sistema em 25 de setembro. A plataforma Trading with Schools é usada por 88 escolas vinculadas à câmara; 49 a utilizam apenas para comprar serviços de internet, enquanto as outras 39 dependem dela para tarefas que incluem elaboração de horários, planejamento de aulas, registros de funcionários e folha de pagamento. A plataforma também pode armazenar informações confidenciais sobre crianças, incluindo arquivos de psicologia educacional.

Desde que o sistema foi colocado fora do ar, muitas escolas não conseguem usar seus telefones, enquanto os professores têm enfrentado jornadas de trabalho mais longas ao buscar formas alternativas de ministrar as aulas.

A câmara disse que sua investigação está concentrada em identificar quais informações podem ter sido afetadas e se elas dizem respeito a alunos ou a suas famílias. Verma afirmou que escolas, famílias e funcionários estão recebendo orientações práticas e pediu às pessoas que tenham cautela com mensagens, e-mails e ligações inesperados.

As orientações para famílias e funcionários das escolas incluem evitar links e anexos em mensagens inesperadas, desconfiar de pedidos de senhas ou de dados pessoais e financeiros, usar senhas fortes e exclusivas e ativar a autenticação de dois fatores quando disponível. Também se aconselha às pessoas que monitorem suas contas e extratos bancários em busca de atividades incomuns. E-mails suspeitos podem ser denunciados pelo endereço report@phishing.gov.uk, e mensagens de texto suspeitas, pelo número 7726.

A Unidade Regional de Crimes Organizados do Sudoeste está investigando o ataque.

Fontes: BBC News UK.