ランサムウェア攻撃が教育機関を狙う理由【前編】

英教育機関14校をランサムウェアグループが狙い撃ち　流出したデータは？

ランサムウェア攻撃集団Vice Societyが英国の教育機関を攻撃し、データが流出した。攻撃者は教育機関から何のデータを盗んだのか。被害状況を整理する。

公開 2023年05月15日 07時15分

著者

Alex Scroxton

[TechTarget]

印刷する連載新着通知を受け取る

　英国の教育機関14校がランサムウェア（身代金要求型マルウェア）攻撃集団Vice Societyによる攻撃を受けたことが、2023年1月に分かった。中にはデータ流出が発生するインシデントもあった。教育機関のどのような情報が狙われたのか。

教育機関から盗み出された情報が判明

併せて読みたいお薦め記事

ランサムウェア攻撃と教育機関

　公共放送局BBC（英国放送協会）の2023年1月の報道によると、攻撃を受けたのは2022年9月に被害のあったPate’s Grammar Schoolを含む教育機関14校だ。Pate’s Grammar Schoolが保護者に送付したメールから、攻撃によって個人情報に関するデータが流出したことが明らかになった。

　この攻撃により14の教育機関から以下の「個人を特定できる情報」（PII: Personally Identifiable Information）が流出した。

「特別な教育ニーズ」（SEN：Special Educational Needs）」を持つ子どもの個人情報
修学旅行に参加する子どものパスポートコピー
職員の給与や契約情報

　攻撃を受けた教育機関はPate’s Grammar Schoolに加えて以下の通りだ。

Carmel College
Durham Johnston Comprehensive School
Frances King School
Gateway College
Holy Family RC & CE College
Lampton School
Mossbourne Federation
Pilton Community College
Samuel Ryder Academy
SOAS University of London（SOAS： School of Oriental and African Studies）
St Paul's Catholic College
Test Valley School
The De Montfort School

　Pate’s Grammar Schoolの広報担当者によると、攻撃を受けた同校はフォレンジック（インシデント発生時に原因を特定するための調査）の専門家と協力して調査を実施。その後、攻撃を受けたシステムは再びインターネットに接続し、被害は最小限に抑えられたという。

　その他SOASの担当者はBBCに対し、同校が2022年9月にサイバー攻撃を受け、約1万9000件のファイルを失ったことを明らかにした。

　本稿執筆時点では、被害を受けた教育機関が身代金を支払ったかどうかは明らかになっていない。インシデントに関連する情報は、英国の政府機関である情報コミッショナー事務局（ICO：Information Commissioner's Office）が報告を受けている。

　中編は、教育機関がランサムウェア攻撃の対象になる理由を探る。

Computer Weekly発　世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

印刷する

Computer Weekly発　世界に学ぶIT導入・活用術

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Alex Scroxton

米TechTargetの電子週刊誌『Computer Weekly』でセキュリティ分野の記事編集を手掛ける。同社の電子月刊誌『MicroScope』で記者を務めた後、2014年5月からComputer Weeklyの編集に従事。2003年、サセックス大学（University of Sussex）で社会人類学の学士号を取得している。