Gigantyczny wyciek danych z platformy E-learningowej w Hiszpanii: 6 milionów użytkowników zagrożonych

Hiszpański Sektor Edukacji na Celowniku Hakerów

Świat cyberbezpieczeństwa znów zadrżał w posadach, a tym razem epicentrum wstrząsów znajduje się w Hiszpanii. Tamtejsza, bliżej nieokreślona z nazwy platforma e-learningowa, stała się celem ataku, w wyniku którego w niepowołane ręce trafiły dane ponad 6 milionów użytkowników. To kolejny dowód na to, że nawet wirtualna szkoła nie zwalnia z obowiązku dbania o cyfrowe bezpieczeństwo.

Co Skradziono i Gdzie To Trafiło?

Jak donosi hiszpański CERT (INCIBE), skradziona baza danych to prawdziwy skarb dla cyberprzestępców. Zawiera ona:

• Pełne imiona i nazwiska użytkowników,
• Adresy e-mail (zarówno prywatne, jak i służbowe),
• Zhashowane hasła (algorytmem bcrypt),
• Numery telefonów,
• Informacje o profilach w mediach społecznościowych,
• Szczegóły dotyczące ukończonych kursów.

Co gorsza, cała ta paczka danych została wystawiona na sprzedaż na jednym z popularnych forów hakerskich. To jak otworzyć puszkę Pandory – skradzione informacje mogą posłużyć do dalszych, bardziej ukierunkowanych ataków, takich jak phishing, kradzież tożsamości czy przejmowanie kont w innych serwisach.

Reakcja i Rekomendacje

INCIBE natychmiast podjęło działania, informując poszkodowaną firmę oraz organy ścigania. Niestety, nazwa platformy nie została upubliczniona, co utrudnia użytkownikom weryfikację, czy ich dane są zagrożone.

To zdarzenie powinno być dzwonkiem alarmowym dla wszystkich. Jeśli korzystasz z jakichkolwiek platform edukacyjnych, to idealny moment, by profilaktycznie zmienić hasło i włączyć uwierzytelnianie dwuskładnikowe (2FA) wszędzie tam, gdzie to możliwe. Pamiętajcie, w internecie przezorny zawsze ubezpieczony!

To kolejny w serii dużych wycieków danych – wcześniej pisaliśmy o 15-milionowym wycieku z VoyageSecure. Regulacje takie jak dyrektywa NIS2 nakładają na firmy obowiązek wdrożenia odpowiednich środków bezpieczeństwa właśnie po to, by takim incydentom zapobiegać.

Źródło: Security Affairs

Aleksander