گروه باج‌افزاری Rhysida رسماً مسئولیت حمله سایبری به شبکه مدارس Phoenix Charter Academy را بر عهده گرفته است. این شبکه که مدارس عمومی در ایالت ماساچوست آمریکا را مدیریت می‌کند، با نشت حجم عظیمی از داده‌های حساس روبرو شده است.
جزئیات نشت داده‌ها
بر اساس گزارش‌های منتشر شده، حدود 445.1 گیگابایت داده شامل بیش از 36,829 فایل در معرض افشا قرار گرفته است. دارایی‌های تحت حمله شامل موارد زیر است:
- Domain Controller: شامل هش‌های رمز عبور (Password Hashes) بیش از 170 حساب کاربری کارکنان.
- سرورهای حیاتی: سرور فایل (File Server)، سرور Helpdesk و سرور پرینت.
- سرور تست PowerSchool: که حاوی پایگاه داده دانش‌آموزان است.
نوع اطلاعات افشا شده
داده‌های سرقت شده شامل اطلاعات بسیار حساس و شخصی است که می‌تواند مخاطرات امنیتی و قانونی بزرگی ایجاد کند:
- اطلاعات دانش‌آموزان: سوابق آموزش‌های ویژه (Special-education)، پروتکل‌های روان‌شناختی، پرونده‌های گفتاردرمانی و سوابق انضباطی افراد زیر سن قانونی.
- سوابق مهاجرتی: اسناد ورود (CBP I-94) و نامه‌های مربوط به درخواست‌های اقامت خانواده‌های دانش‌آموزان.
- داده‌های مالی و شخصی کارکنان: فرم‌های W-2 شامل شماره‌های تأمین اجتماعی (SSN)، اسکن پاسپورت‌ها، صورت‌حساب‌های بانکی و مجوزهای واریز مستقیم.
- داده‌های پزشکی و اداری: کارت‌های بیمه سلامت (MassHealth)، سوابق واکسیناسیون و اسناد انطباق شهری.
این حمله نشان‌دهنده تمرکز مداوم گروه‌های باج‌افزاری بر نهادهای آموزشی است که به دلیل نگهداری حجم بالایی از داده‌های شخصی (PII) و حساس، اهداف بسیار سودآوری محسوب می‌شوند.
