ZeroBytes revendique le vol de millions de données liées au secteur éducatif

Selon le titre du flux, le groupe « ZeroBytes » revendique le vol de millions de données appartenant à des professionnels de l’éducation et à des élèves. Certaines remonteraient à plus de vingt ans. Aucun élément complémentaire ne permet ici de connaître les organismes concernés, la nature des données, les circonstances du vol ou les preuves avancées.

Pourquoi c’est important pour une TPE/PME

Si cette revendication était confirmée, des établissements ou organismes du secteur éducatif pourraient être concernés par une exposition de données conservées sur une longue période. En l’absence de précisions, il convient toutefois de ne pas conclure qu’une organisation particulière a été compromise.

Entreprises potentiellement concernées

• Établissements et organismes du secteur éducatif éventuellement cités dans la publication d’origine
• Structures conservant des données relatives à des professionnels de l’éducation ou à des élèves

Niveau de vigilance SERVIPRA

Ce qu’il faut vérifier

• Consulter la publication d’origine afin d’identifier les organisations éventuellement nommées et les preuves avancées
• Vérifier si l’entreprise ou ses prestataires utilisent des services explicitement concernés dans la source complète
• Rechercher une confirmation auprès des organismes visés ou d’une source primaire
• Éviter toute conclusion ou communication affirmant une compromission tant que la revendication n’est pas corroborée

Recommandation SERVIPRA

Traiter cette information comme une revendication non confirmée et vérifier la source d’origine ainsi que toute communication des organismes concernés avant d’engager des mesures spécifiques.

Source : Ministère de l’éducation Nationale