فروش داده های دانشگاه اسکاتلند پس از حمله باج افزاری

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، اطلاعاتی که گفته می شود متعلق به دانشگاه غرب اسکاتلند است، توسط یک گروه جرایم سایبری به حراج گذاشته شده است.

دانشگاه غرب اسکاتلند می گوید که "قربانی یک جنایت سایبری" است که تعدادی از سیستم های دیجیتال آنها را تحت تاثیر قرار داده است.

گروه باج افزاری معروف به گروه ریسایدا، 20 بیت کوین، معادل کمی بیش از 450 هزار پوند را طلب کرده و می گوید داده ها را به بالاترین قیمت پیشنهادی خواهد فروخت.

پلیس اسکاتلند در حال بررسی این حادثه است، زیرا ابتدا در اوایل ماه جولای درباره این رخنه هشدار داده شده بود و در این مرحله وب سایت دانشگاه از کار افتاد.

در حالی که دانشگاه غرب اسکاتلند با پلیس، مرکز امنیت سایبری ملی و دولت اسکاتلند برای حمایت از تحقیقات جنایی کار می کند، به کارکنان و دانش آموزان از آغاز این حادثه اطلاع داده شده است و گفته شده که به برخی از داده های کارکنان دسترسی پیدا شده است.

در ابتدا هیچ گروهی مسئولیت این حمله را بر عهده نگرفته بود، اما ریسایدا از آن زمان گفته است که عامل این حمله است و ظاهراً تلاش کرده است از داده های در معرض خطر برای اخاذی از دانشگاه استفاده کند.

صفحه وب این گروه، که فقط از طریق دیپ وب قابل دسترسی است، در حال تبلیغ داده های شخصی است که ادعا می شود متعلق به کارکنان این دانشگاه است؛ مانند جزئیات بانکی، شماره بیمه ملی و اسناد داخلی دانشگاه.

تحقیقات بی‌بی‌سی نشان می دهد که این فهرست واقعی است اما قادر به تأیید صحت داده‌ها نیست.

ریسایدا اولین بار در اوایل سال جاری پس از حمله سایبری به ارتش شیلی، شناخته و دیده شد.

از آن زمان، این گروه اقدام به حملات باج افزاری به سازمان های مختلفی در سراسر جهان کرده است.

به گفته وب سایت امنیت سایبری سنتینل وان (Sentinel One)، این گروه به عنوان یک تیم امنیت سایبری ظاهر می شود که به دنبال نقص در دفاع آنلاین قربانیان است.

سخنگوی دانشگاه غرب اسکاتلند می گوید:

این دانشگاه قربانی یک جنایت سایبری شده است که تعدادی از سیستم های دیجیتال را تحت تاثیر قرار داده است. تمام اقدامات مناسب برای مدیریت وضعیت ادامه دارد. این حادثه همچنان یک تحقیقات جنایی در حال انجام است و ما به همکاری نزدیک با مقامات مربوطه، مانند پلیس اسکاتلند، مرکز امنیت سایبری ملی و دولت اسکاتلند، که در حال ارائه پشتیبانی و مشاوره هستند، ادامه خواهیم داد. ما همچنین این حادثه را به کمیسر اطلاعات گزارش داده‌ایم.

این نماینده در ادامه می افزاید:

ما در کنار این آژانس‌ها، روندی کنترل‌شده را دنبال می‌کنیم تا در جهت حل‌وفصل این موضوع تلاش کرده باشیم. ما از ابتدای این حادثه به همکاران و دانش‌آموزان اطلاع رسانی کرده‌ایم و به همکاران گفته‌ایم که به برخی از داده‌های کارکنان دسترسی پیدا شده است. با کارکنان به طور مستقیم تماس گرفته می شود و اطلاعات و پشتیبانی به آنها ارائه می شود. اولویت ما این است که اطمینان حاصل کنیم که جامعه دانشگاهی و شرکای ما همیشه مطلع و حمایت می شوند، در حالی که ما با سازمان های پلیسی به عنوان بخشی از تحقیقات جنایی در حال کار، همکاری می کنیم.

سخنگوی پلیس اسکاتلند نیز می گوید:

به دنبال گزارش یک حادثه سایبری در پیزلی، تحقیقات در حال انجام است. موضوع در تاریخ 3 ژوئیه 2023 به پلیس گزارش شده و تحقیقات ادامه دارد.