به گزارش کارگروه بین‌الملل سایبربان؛ حملات باج‌افزاری در 3 ماهه اول سال 2025 نسبت به مدت مشابه سال گذشته 69 درصد در بخش آموزش جهانی افزایش یافت.
براساس تحلیل «Comparitech»، در 3 ماه اول سال، حدود 81 حادثه باج‌افزاری، تأیید شده یا نشده، در سطح بین‌المللی، در مقایسه با 48 حمله در 3 ماهه اول سال گذشته، به آموزش و پرورش وارد شد.
Comparitech نشان داد که در بخش آموزش، باج به طور متوسط 608 هزار دلار در میان حملات تأیید شده بود. بزرگ‌ترین باج‌خواهی هکرها 1.5 میلیون دلار از دانشگاه آسیا در تایوان بود.
Comparitech در 3 ماهه اول سال 2025 در سراسر بخش‌های آموزش، دولت، مراقبت‌های بهداشتی و تجاری، 2190 حمله باج‌افزاری را در سراسر جهان ثبت کرد که جهشی بیش از 1000 حادثه در سال را نشان می‌دهد. تنها 197 مورد از این 2190 حمله توسط Comparitech تاکنون تأیید شده است. محققان Comparitech در تجزیه و تحلیل خود خاطرنشان کردند که اغلب ماه‌ها پس از یک حادثه برای تأیید یک حمله باج‌افزاری طول می‌کشد.
از حملات باج‌افزاری 3 ماهه اول سال جاری علیه بخش آموزش، 22 مورد از طریق یک اعلان نقض داده یا بیانیه مطبوعاتی شرکت تأیید شد و 59 مورد تأیید نشده بودند.
آخرین یافته‌های Comparitech به دنبال گزارش ماه مارس امسال توسط مرکز غیرانتفاعی امنیت اینترنت نشان می‌ده که 82 درصد از مدارس ابتدایی در ایالات متحده بین ماه ژوئیه 2023 تا دسامبر گذشته یک حادثه سایبری را تجربه کرده‌اند.
مدارس به طور فزاینده‌ای هدف حملات باج‌افزاری قرار گرفته‌اند و رهبران منطقه و محققان خاطرنشان کردند که این حملات می‌تواند منجر به آسیب مالی و اختلالات عملیاتی شود.
اخیراً، حملات سایبری علیه فروشندگان و شرکت‌های فناوری اطلاعات حساس دانش‌آموزان و کارکنان در مدارس شریک را افشا کرده است.
به عنوان مثال، گزارش Comparitech نشان داد که یک حمله سایبری به نرم‌افزار انتقال فایل معروف به کلئو (Cleo) منجر به دسترسی غیرمجاز شخص ثالث به اطلاعات 700 هزار دانش‌آموز در مدارس دولتی شیکاگو در اواخر سال گذشته شد.
کارشناسان ضمن تأیید نقض داده‌ها، اظهار داشتند که برخی اطلاعات مخدوش شده دانش‌آموزان فعلی و سابق شامل نام، تاریخ تولد، جنسیت، شماره شناسه دانشجویی و شماره بیمه است. به گفته محققان، این تخلف دانش‌آموزانی را که به سال تحصیلی 18-2017 برمی‌گردد، تحت تأثیر قرار می‌دهد.
در عین حال، بررسی‌ها علیه ارائه‌دهنده فناوری ویرایش «PowerSchool» از زمانی که برای اولین بار در ژانویه امسال فاش کرد که نقض اطلاعات دانش‌آموزان و معلمان از جمله نام، اطلاعات تماس، اطلاعات پزشکی و شماره‌های تأمین اجتماعی را به خطر انداخته، تشدید شده است. ارائه دهنده نرم‌افزار ابری به بیش از 60 میلیون دانش‌آموز و 18 هزار مشتری آموزشی خدمات ارائه می‌دهد.
از آنجایی که مدارس همچنان با خطرات بیشتر حملات سایبری و نقض داده‌ها مواجه هستند، مرکز امنیت اینترنت توصیه کرد که مدارس امنیت سایبری را با ترویج فرهنگ مدرسه که در آن کارکنان و اساتید اقدامات دفاع سایبری پیشگیرانه انجام می‌دهند، در اولویت قرار دهند. کارشناسان در ماه مارس امسال هشدار دادند که مجرمان سایبری به طور فزاینده‌ای بر حمله به عنصر انسانی شبکه‌ها از طریق تاکتیک‌های فیشینگ و مهندسی اجتماعی تمرکز می‌کنند.
