«Хотя бы по 50 евро». Вымогатели не смогли получить деньги от школы и переключились на родителей

Кибератака на учебное заведение в Бельгии получила неожиданное продолжение: злоумышленники, не добившись выкупа от администрации, начали напрямую обращаться к семьям учеников.

Инцидент произошёл в средней школе OLV Pulhof, расположенной в районе Берхем города Антверпен. После несанкционированного проникновения во внутреннюю сеть школы руководство отказалось выполнять требования преступников. В ответ те развернули новую тактику давления, рассылая письма родителям с угрозами обнародовать персональные данные детей.

Как сообщают бельгийские СМИ, доступ к системам школы был получен вскоре после зимних каникул. Администрация учебного заведения воздерживается от публичных деталей атаки. В прокуратуре Антверпена подтвердили факт расследования, однако дополнительную информацию раскрывать не стали.

По данным телекомпании VRT News, в январе вымогатели разослали письма, в которых представились группировкой «Lock-Bit» и заявили, что располагают конфиденциальной информацией о школьниках и сотрудниках. В перечне якобы похищенных данных упоминались финансовые документы, а также чувствительные сведения, связанные с психологическим состоянием.

Однако специалисты по кибербезопасности сомневаются, что за атакой стоит реальная группировка LockBit. Название было указано с орфографической ошибкой, а сам способ общения не соответствует привычной модели действий этой организации. Обычно подобные группы оставляют сообщения прямо в скомпрометированных системах и ведут переговоры через специализированные ресурсы, а не через массовые email-рассылки.

Изначально злоумышленники потребовали от школы выплатить 15 тысяч евро. После категорического отказа они сменили адресата: родителям предложили либо повлиять на руководство учебного заведения, либо самостоятельно перевести по 50 евро за каждого ребёнка. В случае отказа преступники грозили публикацией и продажей украденной информации.

Администрация школы, следуя рекомендациям экспертов по информационной безопасности, не вступала в диалог с вымогателями и отдельно уведомила родителей о том, что переводить деньги не следует.

Эксперты отмечают, что заявленная сумма выкупа выглядит нетипично низкой для известных вымогательских групп, особенно с учётом их ослабления после действий британских правоохранительных органов в 2024 году. Попытка собрать небольшие платежи с большого числа частных лиц также считается признаком неудачной атаки — как правило, к такой схеме прибегают в случаях, когда доступ к системе не удалось монетизировать более крупным способом.