ランサムウェア攻撃集団Vice Societyが英国の教育機関を攻撃し、データが流出した。攻撃者は教育機関から何のデータを盗んだのか。被害状況を整理する。
英国の教育機関14校がランサムウェア（身代金要求型マルウェア）攻撃集団Vice Societyによる攻撃を受けたことが、2023年1月に分かった。中にはデータ流出が発生するインシデントもあった。教育機関のどのような情報が狙われたのか。
公共放送局BBC（英国放送協会）の2023年1月の報道によると、攻撃を受けたのは2022年9月に被害のあったPate’s Grammar Schoolを含む教育機関14校だ。Pate’s Grammar Schoolが保護者に送付したメールから、攻撃によって個人情報に関するデータが流出したことが明らかになった。
この攻撃により14の教育機関から以下の「個人を特定できる情報」（PII: Personally Identifiable Information）が流出した。
攻撃を受けた教育機関はPate’s Grammar Schoolに加えて以下の通りだ。
Pate’s Grammar Schoolの広報担当者によると、攻撃を受けた同校はフォレンジック（インシデント発生時に原因を特定するための調査）の専門家と協力して調査を実施。その後、攻撃を受けたシステムは再びインターネットに接続し、被害は最小限に抑えられたという。
その他SOASの担当者はBBCに対し、同校が2022年9月にサイバー攻撃を受け、約1万9000件のファイルを失ったことを明らかにした。
本稿執筆時点では、被害を受けた教育機関が身代金を支払ったかどうかは明らかになっていない。インシデントに関連する情報は、英国の政府機関である情報コミッショナー事務局（ICO：Information Commissioner's Office）が報告を受けている。
中編は、教育機関がランサムウェア攻撃の対象になる理由を探る。
米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
「テレワークでネットが遅い」の帯域幅じゃない“真犯人”はこれだ
ネットワークの問題は「帯域幅を増やせば解決する」と考えてはいないだろうか。こうした誤解をしているIT担当者は珍しくない。ネットワークを快適に利用するために、持つべき視点とは。
「サイト内検索」＆「ライブチャット」売れ筋TOP5（2025年5月）
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10（2025年5月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年5月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
ITmediaはアイティメディア株式会社の登録商標です。
