Επιχείρηση: «Κωδικός-θρανίο», θα μπορούσε να ονομαστεί η κινητοποίηση των απανταχού κυκλωμάτων ηλεκτρονικού εγκλήματος, λίγες μόνο ημέρες πριν από την έναρξη της νέας ακαδημαϊκής χρονιάς.
Καθώς οι μαθητές, οι εκπαιδευτικοί και οι οικογένειες επιστρέφουν στις τάξεις, τις πανεπιστημιουπόλεις και τις πλατφόρμες ηλεκτρονικής μάθησης στο τέλος του καλοκαιριού, οι κυβερνοεγκληματίες προετοιμάζονται και για τη νέα σχολική χρονιά. Σύμφωνα με την Check Point Research, ο τομέας της εκπαίδευσης παραμένει ο πιο στοχευμένος κλάδος στον κόσμο, αντιμετωπίζοντας σημαντικά περισσότερες κυβερνοεπιθέσεις από οποιονδήποτε άλλο τομέα.
Μεταξύ Ιανουαρίου και Ιουλίου, η Ευρώπη και η Λατινική Αμερική παρουσίασαν την ταχύτερη ανάπτυξη, με τις επιθέσεις να αυξάνονται κατά 18% σε 4.759 εβδομαδιαίες επιθέσεις και κατά 42% σε 4.299 εβδομαδιαίες επιθέσεις, αντίστοιχα, σε ετήσια βάση.
Αυτά τα στοιχεία υπογραμμίζουν μια αυξανόμενη πρόκληση για τα σχολεία, τα πανεπιστήμια και τα ερευνητικά ιδρύματα, τα οποία βασίζονται ολοένα και περισσότερο σε πλατφόρμες cloud, ψηφιακά περιβάλλοντα μάθησης και εργαλεία διαδικτυακής συνεργασίας.
Μια επιτυχημένη παραβίαση μπορεί να επηρεάσει όχι μόνο τους παρόχους εκπαίδευσης, αλλά και τους μαθητές, τους γονείς, τους ερευνητικούς εταίρους, τις κυβερνητικές υπηρεσίες και τους τρίτους παρόχους υπηρεσιών που συνδέονται με το ακαδημαϊκό οικοσύστημα.
Οι στόχοι
Στο πρώτο επτάμηνο του έτους, εκπαιδευτικοί οργανισμοί όπως κολέγια και πανεπιστήμια, ερευνητικά ινστιτούτα και σχολικά συστήματα αντιμετώπισαν κατά μέσο όρο 4.696 εβδομαδιαίες κυβερνοεπιθέσεις ανά οργανισμό, με αύξηση 8% σε σύγκριση με την ίδια περίοδο του 2025 και υπερδιπλάσια του παγκόσμιου διακλαδικού μέσου όρου των 2.150 επιθέσεων. Η εκπαίδευση κατατάχθηκε επίσης στην υψηλότερη θέση μεταξύ και των 23 βιομηχανιών που παρακολουθήθηκαν, αντιμετωπίζοντας όγκους επιθέσεων περίπου 70% υψηλότερους από τον κυβερνητικό τομέα, τον δεύτερο πιο στοχευμένο κλάδο.
Η πίεση εντάθηκε καθώς πλησίαζε η σχολική χρονιά. Μόνο τον Ιούλιο του 2026, οι εκπαιδευτικοί οργανισμοί κατέγραψαν κατά μέσο όρο 4.848 εβδομαδιαίες επιθέσεις, σημειώνοντας αύξηση 14% σε ετήσια βάση.
Τα κόλπα
Το μόνο σίγουρο είναι ότι οι κυβερνοεγκληματίες προετοιμάζονται πυρετωδώς. Είναι ενδεικτικό ότι τον Ιούνιο ο 1 στους 305 νέους καταχωρημένους τομείς που σχετίζονται με την εκπαίδευση ήταν κακόβουλος και μέχρι τον Ιούλιο, ο λόγος αυτός είχε αυξηθεί σε 1 στους 226 τομείς.
Παραδείγματα περιλάμβαναν παραπλανητικούς τομείς όπως education-gov[.]com, students-portal[.]com και checkmyschool[.]org, οι οποίοι είχαν σχεδιαστεί για να φαίνονται νόμιμοι και να εκμεταλλεύονται την εμπιστοσύνη στους εκπαιδευτικούς και κυβερνητικούς θεσμούς.
Όπως επισημαίνουν οι ειδικοί κυβερνοασφάλειας, τα κυκλώματα αξιοποιούν την επιστροφή στο σχολείο για να εκμεταλλευτούν την αύξηση της διαδικτυακής δραστηριότητας από μαθητές, γονείς και εκπαιδευτικά ιδρύματα. Με φόντο τις δεκάδες χιλιάδες νέα domains με θέμα την εκπαίδευση που καταχωρούνται κάθε μήνα, οι εισβολείς δημιουργούν δόλιες ιστοσελίδες και εκστρατείες μέσω email για να συλλέξουν προσωπικά και οικονομικά δεδομένα με το πρόσχημα φοιτητικών ανταμοιβών, εκπτώσεων και εγγραφών.
Ερευνητές της Check Point αποκάλυψαν κακόβουλες καμπάνιες PDF που παρίσταναν σχολεία και εκπαιδευτικά ιδρύματα. Ενδεικτικά, τα αρχεία globeschool.pdf 6d0bd9615d730b0b828f7f91c346085f και beths-grammar-school.pdf 325d5de03758e3850dfae33e509afee9, κατηύθυναν τους χρήστες μέσω πολλαπλών παραβιασμένων ιστότοπων, προτού καταλήξουν σε πλαστές σελίδες σύνδεσης του Microsoft 365 και του OneDrive, οι οποίες είχαν σχεδιαστεί για να κλέβουν διαπιστευτήρια.
Εν πολλοίς, τα ευρήματα καταδεικνύουν πως οι εισβολείς εκμεταλλεύονται ολοένα και περισσότερο αξιόπιστες μάρκες, νόμιμους ιστότοπους και γνωστές ακαδημαϊκές ροές εργασίας για να βελτιώσουν την αποτελεσματικότητα των εκστρατειών ηλεκτρονικού «ψαρέματος» (phishing) και να αυξήσουν τις πιθανότητες κλοπής διαπιστευτηρίων.