پیام جوان:
یک گروه باج‌افزاری مرتبط با روسیه که خود را «چیلین» (Qilin) می‌نامد، تصاویری از آنچه به نظر می‌رسد پایگاه داده سرقت‌شده از منطقه آموزشی برنابی باشد در دارک‌وب منتشر کرده است. این گروه ادعا می‌کند امکان دانلود اطلاعاتی را فراهم کرده که به گفته مقام‌های آموزشی، در جریان یک نشت گسترده داده به دست آمده و شامل اطلاعات پزشکی، ارزیابی‌های دقیق یادگیری و اطلاعات شخصی کارکنان و دانش‌آموزان است.
سی‌بی‌سی نیوز می‌گوید محتوای خود فایل‌ها را دانلود نکرده است، اما نمونه تصاویر منتشرشده در وب‌سایت این گروه، سربرگ منطقه آموزشی و دسته‌بندی‌های منابع انسانی را در کنار فایل‌هایی حجیم نشان می‌دهد. در این تصاویر، پوشه‌هایی با عنوان‌های «تحقیقات درباره آزار و اذیت»، «انضباط»، «حقوق و دستمزد» و «سلامت روان و بهزیستی» دیده می‌شود و سی‌بی‌سی محتوای داخل این پوشه‌ها را مشاهده نکرده است. بر اساس همین تصاویر، فایل‌ها در مجموع یک ترابایت حجم دارند و ادعا شده از زمان انتشار عمومی در ۱۵ اکتبر، نزدیک به ۴ هزار بار دیده شده‌اند.
به گفته منطقه آموزشی برنابی، مهاجمان در ۲۱ سپتامبر به سامانه‌های این منطقه دسترسی پیدا کردند. سرپرست منطقه آموزشی در نامه‌ای به خانواده‌ها در ۱۴ اکتبر تأیید کرده بود که فایل‌های حاوی اطلاعات شخصی کپی و سرقت شده است، اما در همان نامه آمده بود که بیشتر اطلاعات دانش‌آموزان، والدین و سرپرستان امن باقی مانده و مواردی مانند برخی اطلاعات گردش با اتوبوس، سوابق مداخله دانش‌آموزی و ارزیابی‌های دیگر، در شمار محدود و کمتری آسیب دیده است. منطقه آموزشی در بیانیه‌ای به سی‌بی‌سی گفته است اطلاعات قابل اتکا را هم‌زمان با در دسترس قرار گرفتن با کارکنان و خانواده‌ها در میان گذاشته و یک کارشناس بیرونی را به کار گرفته است تا تأیید کند آیا داده‌های این منطقه واقعاً در دارک‌وب منتشر شده است یا نه و در صورت تأیید، ماهیت و گستره اطلاعات آسیب‌دیده چه بوده است.
چیلین ارائه‌دهنده «باج‌افزار به‌عنوان خدمت» شناخته می‌شود؛ مدلی که در آن ابزار و زیرساخت در اختیار هکرها در سراسر جهان قرار می‌گیرد و در برابر آن، درصدی از مبالغ مطالبه‌شده از قربانیان دریافت می‌شود. بر اساس پروفایل تهدیدی که وزارت بهداشت و خدمات انسانی آمریکا در سال ۲۰۲۴ تهیه کرده، این گروه از سال ۲۰۲۲ فعال است و احتمالاً خاستگاه آن روسیه است و به مجموعه‌ای از حمله‌های باج‌افزاری پرسر و صدا، از جمله حمله سایبری سال ۲۰۲۴ به خدمات سلامت ملی بریتانیا که به لغو عمل‌های جراحی و انتقال خون در بیمارستان‌های بزرگ لندن انجامید، مرتبط دانسته شده است. چستر ویسنیوسکی، مدیر ارشد امنیت اطلاعات شرکت سوفوس در ونکوور، به سی‌بی‌سی گفته است حمله به مدارس در آغاز سال تحصیلی، در سپتامبر و اکتبر، بسیار رایج است و مهاجمان معمولاً به دنبال اطلاعات حقوق و دستمزد و اطلاعات پزشکی و شخصی قابل استفاده‌اند، اما با وجود انتشار داده‌ها در دارک‌وب، احتمال آسیب فردی در حمله‌های گذشته به مناطق آموزشی دیگر پایین بوده است.
منبع مشخص نکرده است که آیا مبلغی به‌عنوان باج مطالبه یا پرداخت شده است، شمار دقیق دانش‌آموزان و کارکنان آسیب‌دیده چقدر است و نتیجه بررسی کارشناس بیرونی منطقه آموزشی درباره تأیید انتشار داده‌ها و گستره دقیق آن چه خواهد بود؛ همچنین محتوای داخل پوشه‌های نام‌برده در این گزارش بررسی نشده است.
منبع: سی‌بی‌سی نیوز (CBC News)، ۵ نوامبر ۲۰۲۶
