320 ezer iskolai fájl a sötét weben: Bristol 39 intézményét érintő kibertámadás után figyelmeztet

A brit Bristol City Council hivatalosan figyelmeztetést adott ki, miután nyilvánosságra került, hogy a város iskolai informatikai rendszerét célzó szeptemberi kibertámadás során ellopott adatok a sötét weben jelentek meg. A hatóság becslése szerint nagyjából 320 ezer fájl került az internetes bűnözők kezére – többek között olyan személyes adatok, amelyek gyermekeket, pedagógusokat és családokat érinthetnek.

Hogyan történt a támadás?

A támadás a városi Trading with Schools nevű platformot érintette: a kártékony szoftver 2026. szeptember 21-én került a rendszerbe. Négy nappal később, amikor az informatikai osztály egyértelművé tette, hogy szervezett bűnözői akcióról van szó, az önkormányzat mind a 88 érintett iskolát lekapcsolta a hálózatról.

A lopott fájlokról az illetékesek október 30-án értesültek, amikor a felelős csoport közzétette azokat. Ugyanazon a napon tájékoztatták a potenciálisan érintett 39 intézményt; a szülőket és gondozókat az iskolák november 3-án értesítették. A nyomozás jelenleg is tart – a támadók kiléte nem ismert, és az önkormányzat hangsúlyozza, hogy nem fizetett váltságdíjat, és nem is fog.

Ki érintett – és mit rejthetnek a fájlok?

A platformot összesen 88 önkormányzati iskola használta, de nem mindegyikükben kerültek adatok a hálózatra. 49 intézmény kizárólag internet-szolgáltatást vásárolt a rendszeren keresztül; a maradék 39 napi működését is erre építette: ütemezésre, óravázlatokra, személyzeti nyilvántartásra és bérszámfejtésre. A felületen gyermeknevelési pszichológiai dokumentumok is tárolódhattak.

Az érintett helyszínek többsége általános iskola és óvoda, de köztük vannak gyermekközpontok, speciális iskolák és a Bristol Hospital Education Service is, amely további támogatást nyújtó tanulókat kísér. Az önkormányzat közzétette a 39 intézmény nevét – köztük a Briarwood Special School, a Filton Avenue Nursery School vagy a Hartcliffe Nursery School szerepel –, ugyanakkor hangsúlyozza: a listán szereplés önmagában nem jelenti, hogy az adott iskola adatai biztosan ellopották. A pontos kár kimérése több százezer fájl forenzikai felülvizsgálatát igényli.

„Establishing which schools and individuals are affected remains one of the investigation team's highest priorities” – közölte a Bristol City Council.

Ki vizsgálja, és mit tehetnek az érintettek?

Az ügyet az Avon and Somerset rendőrség, a délnyugati regionális szervezett bűnözési egység, az Egyesült Királyság Nemzeti Kibervédelmi Központja (NCSC) és az Információs Biztos Hivatala (ICO) közösen vizsgálja. Az intézmények végig nyitva tartottak, a tanítás nem állt le.

A hatóság konkrét tanácsokat adott a családoknak és a pedagógusoknak:

• ne keressék vagy próbálják elérni a kiszivárgott fájlokat – ez veszélyeztetheti őket és hátráltathatja a nyomozást;
• legyenek óvatosak a váratlan e-mailekkel, SMS-ekkel és telefonhívásokkal;
• használjanak erős, egyedi jelszavakat és kétfaktoros hitelesítést;
• gyanús üzeneteket jelentsenek a brit hatóságok phishing-vonalán.

Miért számít ez a gyakorlatban – Magyarországon is?

Ez az eset jól mutatja, hogyan működik a modern kibertámadások tipikus forgatókönyve: először behatolás, majd adatkiszívás, végül nyomásgyakorlás a nyilvánosságra hozatal vagy váltságdíj révén. Az oktatási és közszféra-rendszerek gyakran egy központi platformra épülnek – ha az elesik, egyszerre tucatnyi intézmény érintett.

A magyar iskolák és önkormányzatok számára a tanulság egyértelmű: a központi IT-infrastruktúra védelme, a rendszeres mentések, a gyors lekapcsolás képessége és az incidens utáni átlátható kommunikáció ugyanilyen fontos, mint a tűzfalak és a vírusvédelem. Ha egy adatszivárgás után valaki felkeresi a saját adatait a sötét weben, az nemcsak jogi, hanem biztonsági kockázatot is jelent – a phishingscamok gyakran közvetlenül követik az ilyen eseményeket.

További információk és frissítések a Bristol City Council hivatalos tájékoztató oldalán érhetők el.