Después de los hospitales y las autoridades locales, la educación también es un patio de recreo para los cibercriminales. Último ejemplo, negocio escolar de Essec que publicó Un comunicado de prensa Para alertar a los estudiantes y su personal "del acceso no autorizado a sus sistemas de información". Los hechos tuvieron lugar el 8 de enero. Preguntaron sobre el vector del ataque, el establecimiento nos dijo: "La computadora de uno de nuestros estudiantes fue pirateada, lo que permitió al hacker ingresar al sistema de información utilizando la cuenta de ESSEC del estudiante".

Agrega: "No teníamos una solicitud de rescate porque ninguno de nuestros sistemas está bloqueado. Para detener el ataque cibernético, el equipo de seguridad de ESSEC recibió el apoyo de ANSSI y expertos externos. Se hizo la notificación al CNIL y se presentó una queja. Sin embargo, la escuela, la escuela, la escuela nos dice que" el incidente aún no ha terminado ".

120,000 personas interesadas

Por otro lado, enfatizó que la intrusión ha llevado a la exfiltración de "ciertos datos personales (nombres, nombres, direcciones de correo electrónico) de los miembros de nuestras comunidades". El ESSEC se apresura a especificar que "no se han comprometido los datos sensibles y bancarios". Cuando se le preguntó sobre el número de personas en cuestión, la escuela evoca la cifra de 120,000 personas afectadas por esta fuga de datos personales. Los perfiles son variados "estudiantes, ex alumnos, maestros y otros empleados de la escuela, partes interesadas externas con una cuenta de usuario de ESSEC", especifica. Por lo tanto, la vigilancia es centrarse en los riesgos de las campañas de phishing.

Este incidente recuerda que las instituciones de educación superior no se ven salvadas por ataques cibernéticos. El verano pasado, la Universidad de París Saclay se sometió a los asaltos de un ransomware que ha interrumpido en gran medida varios servicios, como mensajes electrónicos, intranet, espacios compartidos y ciertas aplicaciones comerciales. Se había puesto un sitio provisional en línea Para garantizar los registros y el calendario de nuevos estudiantes.