Кибератака на базу данных студентов Индии приведет к массовым взломам индусов

Группировка «Team Mysterious Bangladesh» заявила, что скомпрометировала системы Центрального совета высшего образования Индии (CBHE). Об этом сообщили эксперты ИБ-компании CloudSEK.

Злоумышленники заявили о том, что они украли информацию о студентах Индии, датируемую с 2004 по 2022 год. Они поделились скриншотами утечки, которая содержит многочисленную информацию, в том числе:

• имена;
• Aadhaar-номера (ID жителей страны);
• коды пользователей индийской финансовой системы (IFS-коды).

По словам экспертов, доступ к панели администратора платформы CBHE Delhi позволяет любому пользователю просмотреть результаты экзаменов и личные данные всех студентов с 2004 по 2022 год и даже удалить или добавить записи.

Скриншот украденных данных студентов

Киберпреступники получили доступ к панели администратора, что позволило им скомпрометировать данные CBHE Delhi. Кроме того, киберпреступники совершили «дефейс» сайта CBHE Delhi и указали на главной странице свои имена.

Украденная информация может быть использована для:

• получения начального доступа к инфраструктуре фирмы;
• брутфорс-атакам (в случае со слабыми паролями);
• проведения атак программ-вымогателей;
• эксфильтрации данных;
• сохранения постоянства в системе.

Чтобы защититься от подобных угроз, CloudSEK предложила предприятиям исправлять уязвимости в конечных точках и не хранить конфиденциальную информацию в репозиториях «.git». Системные администраторы также должны отслеживать аномалии в учетных записях пользователей, которые могут свидетельствовать о захвате учетных записей.