Castilla Y León reconnaît presque un mois plus tard, une cyberattaque contre les données de la communauté éducative

Le ministère de l'Éducation de la Junta de Castilla Y León (PP) a reconnu près d'un mois après une cyberattaque qui a été volé un volume de données de la communauté éducative communautaire. Les événements ont eu lieu le 31 mai et le département, qui a initialement nié la soustraction, n'a reconnu ce mercredi 25 juin que par un communiqué de presse. L'éducation admet «un incident de sécurité dans ses systèmes d'information, lié aux données personnelles des étudiants» que le chef du ministère, Rocío Lucas, n'a pas confirmé pendant des semaines ou des questions au siège du Parlement ou des journalistes. « Les données qui ont été volées peuvent être utilisées pour commettre une usurpation d'identité par des e-mails, des appels téléphoniques indésirables ou des e-mails avec une intention commerciale », a déclaré Education.

Le Cabinet de presse du ministère a accroché à son page web Un message où il recueille ce qui s'est passé. L'incident de la sécurité dans ses systèmes d'information, liés aux données personnelles des étudiants « affecte spécifiquement le » système d'information dans lequel la base de données de la communauté éducative de Castilla y León (absences d'étudiants) est hébergée « . L'éducation définit les faits comme une «cyberattaque» où «ils ont été compromis des données d'identification des élèves, et de leurs parents ou tuteurs», en particulier le nom et les noms de famille, l'ID, la date de naissance, la nationalité, l'adresse, le téléphone, le courrier électronique. Le conseil d'administration a détecté le vol le 31 mai et l'a ratifié le 2 juin sans reconnaître ces semaines qu'un tel piratage s'était produit. Le 3 juin, il a fait référence à l'Agence espagnole pour la protection des données et a déposé une plainte auprès de la garde civile. L'attaque a coïncidé avec les dates avant les tests d'accès à l'université et a été connu en premier parce que le compte sur le réseau social X (anciennement Twitter) Hackmanac Il a informé qu'une cybercriminalité sous l'utilisateur du mafiatrum offrait que les données extraient illégalement.

Le communiqué de presse souligne que les données personnelles des victimes de cyberattaques « peuvent être utilisées pour commettre une usurpation d'identité par les e-mails, les appels téléphoniques indésirables ou les e-mails avec une intention commerciale, entre autres ». L'entité de l'événement contraste avec le traitement reçu de la cyberattaque par le chef de l'éducation, Rocío Lucas, lorsqu'on lui a demandé les tribunaux de Castilla y León. Le ministère a considéré qu'une « alarme inutile » était donnée avec « l'utilisation partisane » du vol non reconnu et a proclamé que « la sécurité du conseil est une priorité ». « Quand quelque chose comme ça apparaît, vous devez évidemment analyser et voir s'il y a quelque chose de vrai », a-t-il dit, indiquant qu'il avait contacté ses camarades de classe de mobilité et les autorités compétentes sans être donnée pour connaître aucun problème. Lucas a pris de l'importance pour ce qui s'est passé en informant que « même la NASA » a parfois subi ces lacunes pertinentes sur la protection des données et fait appel à « la responsabilité et la gravité » au Parlement et dans cette affaire. Le conseiller a déclaré que « il y a des nouvelles d'une tentative d'accès non autorisée » aux banques de données, mais a souligné que les gestionnaires avaient rapidement réagi avec les communications à l'agence de protection des données et une plainte auprès de la garde civile. Lucas, lorsqu'il a été interrogé par la presse, a répondu qu'il n'y avait pas de « trace de piratage » et a influencé la « pleine normalité » du fonctionnement de ces services. Le ministère de l'Éducation, dans sa déclaration, n'a pas offert de solutions spéciales pour les victimes au-delà de l'aller au National Cybersecurity Institute et les zones spécifiques de ce type de crimes dans la police nationale et la garde civile. Le portail de l'éducation a également annoncé que « pour contrôler les dommages possibles, des mesures techniques ont été appliquées pour bloquer la cyberattaque, renforcer les applications de gestion affectées et incorporer de nouveaux filtres au niveau du réseau d'entreprise et surveiller les alertes ».