Uma escola primária foi alvo de um ataque cibernético direcionado, informou o Conselho Municipal de Bristol.
Segundo o conselho, registros da Southville Primary School foram exportados do sistema de informações de gestão da instituição durante o ataque.
O órgão afirmou acreditar que a ação foi “realizada pelos mesmos criminosos” que, no mês passado, atacaram o sistema usado para administrar as escolas sob sua responsabilidade. No entanto, acrescentou que essa relação ainda não foi confirmada.
O conselho informou que comunicou o caso aos pais e responsáveis afetados e notificou o Information Commissioner's Office (ICO).
O conselho, especialistas em cibersegurança e a Unidade Regional de Combate ao Crime Organizado iniciaram uma investigação para esclarecer as circunstâncias do ataque. As equipes também apuram os dois incidentes e buscam possíveis conexões entre eles.
O conselho afirmou não haver evidências de uma exfiltração em massa de dados da rede de TI das escolas.
“É importante ressaltar que, embora este seja um incidente separado do recente ataque cibernético que afetou a rede de TI das escolas, acreditamos que ele tenha sido realizado pelos mesmos criminosos, embora isso ainda não tenha sido confirmado”, afirmou o órgão.
Christine Townsend, presidente da comissão de crianças e jovens do Conselho Municipal de Bristol, declarou: “O incidente que afetou o sistema de informações de gestão da Southville Primary School é objeto de uma investigação separada. Estamos trabalhando em estreita colaboração com a escola, especialistas em cibersegurança, parceiros das forças de segurança e o Information Commissioner's Office para entender como essa violação ocorreu e qual foi a dimensão total de seu impacto. Nossa prioridade continua sendo apoiar as escolas, proteger crianças e famílias, restaurar os serviços de forma segura e garantir que as escolas tenham as informações e a assistência necessárias. À medida que as investigações avançarem, manteremos escolas, pais, responsáveis, representantes eleitos e o público informados sobre novas informações.”
Townsend acrescentou que, após o ataque cibernético do mês passado, funcionários do conselho desconectaram o acesso à internet de 88 escolas para “conter a ameaça, proteger os sistemas escolares e reduzir o risco de danos”.
Até a noite de quarta-feira, 84 das 88 escolas afetadas pelo ataque do mês passado haviam recuperado o acesso limitado à internet. Entre elas estavam todas as 39 escolas atendidas diretamente pelo serviço de TI do conselho.
O trabalho continua com as escolas restantes para concluir as verificações necessárias antes de restabelecer a conexão.
Publicidade
Tenha acesso aos melhores hackers éticos do mercado através de um serviço personalizado, especializado e adaptado para o seu negócio. Guardsi: qualidade, confiança e especialidade em segurança ofensiva de quem já protegeu centenas de empresas. Saiba mais...