多伦多教育局（TDSB）表示LockBit勒索软件团伙盗取了学生信息，包括学生姓名、学校名称、年级、学校邮箱、学生ID及出生日期等数据。
多伦多教育局（TDSB）本周证实， 6 月发现的勒索软件盗取了学生信息。
TDSB 是加拿大最大、最多元化的教育机构，管理着 582 所学校，约有 235,000 名学生。
最初 TDSB 表示，网络犯罪分子攻击的是一个独立于教育局官方网络的技术测试环境。
但近期，TDSB 证实，2023/2024学年部分学生的个人数据确实在受影响的测试环境中。这些数据包括学生姓名、学校名称、年级、学校邮箱、学生ID及出生日期。
TDSB 的网络安全团队和外部专家认为，学生面临的风险“较低”，且在其调查过程中（包括对暗网及其他网络平台的监控）未发现任何数据泄露或公开曝光。
近期，LockBit勒索软件团伙宣称对此次数据泄露事件负责。该团伙发布的公告未具体说明被盗数据的数量，但设定了13天的期限要求TDSB支付相应的赎金。但TDSB 没有回应 LockBit 的公告的要求。
学校董事会在近期致家长的一封信中为其应对攻击的措施辩护，称已采取多项安全增强措施，并与执法部门协作进行调查。
LockBit近期发布了包括TDSB在内的多个受害者名单，专家指出，该名单中的许多信息都是虚假的，涉及很多不存在的受害者，并且名单中的很多受害者都是遭到了其他团伙的攻击，而非LockBit。
（转载请注明出处@安全威胁纵横，本文来源：https://therecord.media/toronto-school-district-board-ransomware）
原文始发于微信公众号（安全威胁纵横）：多伦多教育局确认 LockBit 盗取学生信息
