コロラド州、ハッカーがランサムウェア攻撃で16年分の公立学校のデータを盗んだと警告

コロラド州政府は、学生や教師に対し、2004年まで遡る個人情報がハッカーによってアクセスされた可能性があると警告した。

コロラド州高等教育局（CDHE）はウェブサイト上の通知で、6月11日から6月19日の間にハッカーがシステムのデータにアクセスし、コピーしたランサムウェア事件が発生したことを確認した。CDHEによると、このデータには学生と教師の名前、住所、社会保障番号、学生証番号、その他不特定の教育記録が含まれている。

同省は、影響を受ける人々には、2007年から2020年の間にコロラド州の公立高等教育機関に通っていた人、または2004年から2020年の間にコロラド州の公立高校に通っていた人が含まれる可能性があると述べた。

さらに、通知には、2010年から2014年の間にコロラド州のK-12公立学校の教員免許を取得した個人、2009年から2013年の間に扶養家族授業料支援プログラムに参加した個人、2013年から2017年の間にコロラド州教育省の成人教育イニシアチブプログラムに参加した個人、または2007年から2011年の間にGEDを取得した個人など、その他の人々も影響を受ける可能性があると記載されています。

CDHEはランサムウェア攻撃の影響を受けた人数を明らかにしていないが、多数の個人が影響を受けている可能性が高い。同局は、影響を受けた人々に通知する予定であり、影響を受けた全員に2年間の個人情報盗難保護サービスを提供すると述べた。

このサイバー攻撃の背後に誰がいるのかはまだ分かっておらず、主要なランサムウェアグループもまだ犯行声明を出していないようだ。

コロラド州はここ数週間、身代金要求型攻撃の被害に遭っています。コロラド州立大学（CSU）は先月、最近のMOVEitによる大規模ハッキング攻撃において、Clopランサムウェア集団が在校生、卒業生、職員の個人情報を盗んだことを確認しました。同じハッカーはコロラド州保健医療政策財政局も標的にしており、同局はコロラド州のメディケイドプログラムまたは児童健康保険に加入している人々の個人情報が漏洩した可能性があると述べています。