ランサムウェア攻撃が教育機関を狙う理由【前編】
英教育機関14校をランサムウェアグループが狙い撃ち 流出したデータは？
ランサムウェア攻撃集団Vice Societyが英国の教育機関を攻撃し、データが流出した。攻撃者は教育機関から何のデータを盗んだのか。被害状況を整理する。
英国の教育機関14校がランサムウェア（身代金要求型マルウェア）攻撃集団Vice Societyによる攻撃を受けたことが、2023年1月に分かった。中にはデータ流出が発生するインシデントもあった。教育機関のどのような情報が狙われたのか。
教育機関から盗み出された情報が判明
公共放送局BBC（英国放送協会）の2023年1月の報道によると、攻撃を受けたのは2022年9月に被害のあったPate’s Grammar Schoolを含む教育機関14校だ。Pate’s Grammar Schoolが保護者に送付したメールから、攻撃によって個人情報に関するデータが流出したことが明らかになった。
この攻撃により14の教育機関から以下の「個人を特定できる情報」（PII: Personally Identifiable Information）が流出した。
- 「特別な教育ニーズ」（SEN：Special Educational Needs）」を持つ子どもの個人情報
- 修学旅行に参加する子どものパスポートコピー
- 職員の給与や契約情報
攻撃を受けた教育機関はPate’s Grammar Schoolに加えて以下の通りだ。
- Carmel College
- Durham Johnston Comprehensive School
- Frances King School
- Gateway College
- Holy Family RC & CE College
- Lampton School
- Mossbourne Federation
- Pilton Community College
- Samuel Ryder Academy
- SOAS University of London（SOAS： School of Oriental and African Studies）
- St Paul's Catholic College
- Test Valley School
- The De Montfort School
Pate’s Grammar Schoolの広報担当者によると、攻撃を受けた同校はフォレンジック（インシデント発生時に原因を特定するための調査）の専門家と協力して調査を実施。その後、攻撃を受けたシステムは再びインターネットに接続し、被害は最小限に抑えられたという。
その他SOASの担当者はBBCに対し、同校が2022年9月にサイバー攻撃を受け、約1万9000件のファイルを失ったことを明らかにした。
本稿執筆時点では、被害を受けた教育機関が身代金を支払ったかどうかは明らかになっていない。インシデントに関連する情報は、英国の政府機関である情報コミッショナー事務局（ICO：Information Commissioner's Office）が報告を受けている。
中編は、教育機関がランサムウェア攻撃の対象になる理由を探る。
Computer Weekly発 世界に学ぶIT導入・活用術
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
Computer Weekly発 世界に学ぶIT導入・活用術
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは？ -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは？ -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は？ -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか？
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
2
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
3
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
4
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
5
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
6
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
7
OpenAIやAnthropicでさえ制御不能 2026年夏「3大サイバー攻撃」の衝撃
-
8
祝10周年！ 創業者も予想できなかったRaspberry Pi活用例
-
9
法務と開発者で「言葉が通じない」問題 トヨタやソニーが語るOSS管理の真実
-
10
「IoT通信環境の構築・運用」に関するアンケート
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
3
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
4
システムの保守がモダン化を阻む？ 「変えない判断」から脱却する方法とは
-
5
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
6
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
7
「IT史に名を残すシステム障害」8選
-
8
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは？
-
9
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
10
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー