Σε ύψιστο συναγερμό βρίσκονται οι ειδικοί κυβερνοασφάλειας, καθώς, λίγες μόλις ημέρες πριν από την έναρξη της νέας σχολικής και ακαδημαϊκής χρονιάς, τα κυκλώματα του ηλεκτρονικού εγκλήματος εντείνουν τη δράση τους. Σύμφωνα με τα στοιχεία της Check Point Research, ο εκπαιδευτικός τομέας παραμένει ο πιο στοχευμένος κλάδος παγκοσμίως, δεχόμενος σημαντικά περισσότερες επιθέσεις από οποιονδήποτε άλλο τομέα, συμπεριλαμβανομένου και του κυβερνητικού. Κατά το πρώτο επτάμηνο του έτους, οι εκπαιδευτικοί οργανισμοί αντιμετώπισαν κατά μέσο όρο 4.696 εβδομαδιαίες κυβερνοεπιθέσεις, αριθμός που υπερδιπλασιάζει τον παγκόσμιο μέσο όρο, με την πίεση να κλιμακώνεται περαιτέρω τον Ιούλιο.
Η γεωγραφική καταπάντηση δείχνει ιδιαίτερη έξαρση σε ορισμένες περιοχές, καθώς μεταξύ Ιανουαρίου και Ιουλίου η Ευρώπη κατέγραψε αύξηση 18% φτάνοντας τις 4.759 εβδομαδιαίες επιθέσεις, ενώ η Λατινική Αμερική σημείωσε άλμα 42%. Η αυξανόμενη εξάρτηση των σχολείων, των πανεπιστημίων και των ερευνητικών ινστιτούτων από πλατφόρμες cloud και ψηφιακά περιβάλλοντα μάθησης δημιουργεί νέα τυπικά τυπικά τρωτά σημεία. Μια επιτυχημένη παραβίαση δεν απειλεί μόνο τα ίδια τα ιδρύματα, αλλά θέτει σε άμεσο κίνδυνο τα δεδομένα μαθητών, γονέων, ερευνητικών εταίρων και κυβερνητικών υπηρεσιών που συνδέονται με το ακαδημαϊκό οικοσύστημα.
Για την επίτευξη των στόχων τους, οι χάκερ εκμεταλλεύονται την αυξημένη διαδικτυακή κίνηση και την εμπιστοσύνη των πολιτών στους θεσμούς, καταχωρώντας χιλιάδες παραπλανητικά domains (όπως education-gov[.]com και checkmyschool[.]org). Ενδεικτικό της προετοιμασίας είναι ότι τον Ιούνιο ο 1 στους 305 νέους τομείς σχετικούς με την εκπαίδευση ήταν κακόβουλος, ποσοστό που ανέβηκε σε 1 στους 226 τομείς τον Ιούλιο. Μέσω δόλιων ιστοσελίδων, δελεαστικών προσχημάτων για φοιτητικές ανταμοιβές και στοχευμένων εκστρατειών email, οι δράστες επιχειρούν να αποσπάσουν προσωπικές και οικονομικές πληροφορίες.
Ιδιαίτερη ανησυχία προκαλούν οι κακόβουλες καμπάνιες μέσω αρχείων PDF (όπως τα globeschool.pdf και beths-grammar-school.pdf) που εντόπισαν οι ερευνητές, τα οποία καθοδηγούν τα θύματα μέσω παραβιασμένων ιστοτόπων σε πλαστικές σελίδες σύνδεσης του Microsoft 365 και του OneDrive. Αξιοποιώντας γνωστές μάρκες και νόμιμες ακαδημαϊκές ροές εργασίας, οι επιθέσεις phishing γίνονταιλο ολοένα και πιο αποτελεσματικές, καθιστώντας επιτακτική την ενίσχυση των μέτρων ψηφιακής προστασίας από την πλευρά της εκπαιδευτικής κοινότητας.
