Az adatszivárgás előzménye egy szeptemberi hacker támadás volt, ami a Trading with Schools (TWS) nevű vállalatot érintette. A TWS a technológiai infrastruktúra biztosításáért felelős a tanintézmények között, illetve adminisztratív szolgáltatásokat is nyújt számukra, főképp pénzügyi és HR szekcióban. A BBC becslése szerint a támadás során 39 iskola adataiból közel 320 000 fájlt tettek közzé, amelyek aztán a dark webre kerültek ki.
Bristol önkormányzata november 4-én tett közzé egy figyelmeztetést a lakosság számára, amelyben arra kérte az intézmények tanulóit, dolgozóit és a diákok hozzátartozóit, hogy fokozottan figyeljenek az adataik biztonságára.
A helyzet kétségkívül aggasztó, mert egy HR szolgáltatásokat is nyújtó intézmény adatbázisában a legtöbb szenzitív és személyes adat megtalálható. A potenciális érintettek csalódottságukat fejezték ki a helyzet kapcsán: a támadás szeptember végén történt, és a TWS október elejéig nem értesített senkit az incidensről. Az, hogy személyes adatokat nyerhettek ki a támadók, a városi tanács novemberi közleményében merült fel először, és ekkor sem tudtak érdemi információkkal szolgálni a helyzet súlyosságával kapcsolatban. A TWS azóta sem adott ki új közleményt az adatszivárgásról.
Mivel a támadók kiléte és motivációja ismeretlen, nem lehet biztosan tudni, mit gyűjtöttek össze a TWS-től, és ezek közül mi került ki a dark webre. A tanács biztosította a lakosságot, hogy a szakértőkkel és rendfenntartó szervezetekkel együtt dolgoznak az ügyön, és értesítik az érintetteket a fejleményekről. Az intézményeket és a szülőket már ellátták a szükséges információkkal arról, mit tehetnek azért, hogy ne szenvedjenek el több kárt a kiszivárgott adataik miatt.
Forrás: bristol.gov, TWS
