แฮกเกอร์เจาะระบบโรงเรียนเมืองบริสตอล ปล่อย 3.2 แสนไฟล์บนดาร์กเว็บ

วันที่ 4 พฤศจิกายน สำนักข่าว THe Sun ในอังกฤษ รายงานว่า แฮกเกอร์นำข้อมูลมากกว่า 320,000 ไฟล์ ที่ถูกขโมยจากระบบเทคโนโลยีสารสนเทศของโรงเรียนในเมืองบริสตอล (Bristol) ประเทศอังกฤษ ไปเผยแพร่บน Dark Web หลังเกิดเหตุโจมตีทางไซเบอร์ตั้งแต่เดือนกันยายนที่ผ่านมา โดยข้อมูลที่ถูกเผยแพร่อาจเกี่ยวข้องกับนักเรียน ครู และบุคลากรของโรงเรียน ขณะที่เจ้าหน้าที่กำลังเร่งตรวจสอบขอบเขตความเสียหาย

แฮกเกอร์เจาะระบบโรงเรียน 39 แห่ง กระทบเครือข่าย 88 โรงเรียน

เหตุการณ์เริ่มต้นเมื่อวันที่ 21 กันยายน 2026 หลังระบบเทรด Trading with Schools ซึ่งอยู่ภายใต้การดูแลของสภาเมืองบริสตอล (Bristol City Council) ถูกโจมตีด้วยซอฟต์แวร์อันตราย โดยระบบดังกล่าวให้บริการด้านไอทีและการบริหารจัดการแก่โรงเรียน 88 แห่ง แต่มีรายงานว่าข้อมูลส่วนบุคคลถูกขโมยจากโรงเรียน 39 แห่งที่ใช้บริการระบบโดยตรง

โดยระบบ Trading with Schools ถูกนำมาใช้สนับสนุนการดำเนินงานประจำวันของโรงเรียน เช่น การจัดตารางเรียน การวางแผนการสอน การจัดเก็บข้อมูลบุคลากร และการบริหารเงินเดือน นอกจากนี้ ระบบงานของโรงเรียนยังอาจมีข้อมูลอ่อนไหวเกี่ยวกับเด็ก รวมถึงเอกสารประเมินด้านจิตวิทยาการศึกษา อย่างไรก็ตาม เจ้าหน้าที่ยังไม่สามารถยืนยันได้ว่าเอกสารประเภทใดถูกขโมยหรือเผยแพร่ทั้งหมด

หลังตรวจพบการโจมตี สภาเมืองบริสตอลตัดสินใจตัดการเชื่อมต่ออินเทอร์เน็ตของโรงเรียนที่เกี่ยวข้อง เพื่อป้องกันไม่ให้ผู้โจมตีเข้าถึงระบบเพิ่มเติม ส่งผลให้การดำเนินงานด้านไอทีของโรงเรียนจำนวนมากหยุดชะงัก ก่อนทยอยฟื้นฟูการให้บริการ โดยข้อมูลจากสภาเมืองเมื่อวันที่ 15 ตุลาคม ระบุว่าโรงเรียน 84 จาก 88 แห่งกลับมาใช้งานอินเทอร์เน็ตได้อย่างจำกัดแล้ว

ข้อมูลกว่า 320,000 ไฟล์ถูกเผยแพร่บน Dark Web

ความคืบหน้าล่าสุดเมื่อวันที่ 4 พฤศจิกายน พบว่าไฟล์มากกว่า 320,000 ไฟล์ที่เกี่ยวข้องกับเหตุโจมตีถูกนำไปเผยแพร่บนดาร์กเว็บ ซึ่งเป็นส่วนหนึ่งของอินเทอร์เน็ตที่ต้องใช้ซอฟต์แวร์เฉพาะในการเข้าถึง และบางพื้นที่ถูกใช้เป็นช่องทางซื้อขายข้อมูลที่ได้มาอย่างผิดกฎหมาย

วิก เวอร์มา (Vik Verma) ผู้อำนวยการฝ่ายการศึกษาและทักษะของสภาเมืองบริสตอล เปิดเผยว่า "เจ้าหน้าที่กำลังตรวจสอบเอกสารจำนวนมากอย่างเร่งด่วน เพื่อระบุว่าข้อมูลที่ถูกเผยแพร่เป็นข้อมูลประเภทใด เกี่ยวข้องกับโรงเรียนแห่งใด และมีบุคคลใดได้รับผลกระทบบ้าง โดยขณะนี้ยังไม่สามารถยืนยันจำนวนผู้เสียหายทั้งหมดได้"

ทั้งนี้ ตัวเลข 320,000 หมายถึงจำนวนไฟล์ที่ถูกเผยแพร่ ไม่ใช่จำนวนนักเรียนหรือบุคลากรที่ได้รับผลกระทบ และยังไม่มีการยืนยันว่าไฟล์ทั้งหมดเป็นข้อมูลส่วนบุคคลของเด็กหรือมีข้อมูลอ่อนไหวประเภทใดอยู่ภายในบ้าง

ตำรวจอังกฤษเร่งสอบสวน เตือนผู้ปกครองระวังมิจฉาชีพ

สภาเมืองบริสตอลกำลังทำงานร่วมกับตำรวจเอวอนและซัมเมอร์เซ็ต (Avon and Somerset Police) หน่วยปราบปรามอาชญากรรมองค์กรระดับภูมิภาค และผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ เพื่อสอบสวนเหตุการณ์และประเมินความเสียหาย ขณะที่ผู้บริหารโรงเรียนได้รับแจ้งความคืบหน้าและเริ่มส่งคำแนะนำด้านความปลอดภัยให้ผู้ปกครอง

เจ้าหน้าที่เตือนว่าข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในการหลอกลวงทางออนไลน์ เช่น การส่งอีเมลปลอม การส่งข้อความแอบอ้างเป็นโรงเรียน หรือการโทรศัพท์เพื่อขอข้อมูลส่วนบุคคล ผู้ปกครองจึงควรระมัดระวังการติดต่อที่ผิดปกติ โดยเฉพาะข้อความที่ขอให้เปิดลิงก์ ยืนยันบัญชี หรือเปิดเผยข้อมูลทางการเงิน

เหตุการณ์ครั้งนี้ยังแสดงให้เห็นถึงความเสี่ยงของระบบไอทีส่วนกลางที่ให้บริการสถานศึกษาหลายแห่ง เนื่องจากการโจมตีระบบเพียงจุดเดียวอาจส่งผลกระทบต่อการดำเนินงานของโรงเรียนจำนวนมาก อย่างไรก็ตาม เจ้าหน้าที่ยังอยู่ระหว่างตรวจสอบวิธีการโจมตี ตัวตนผู้ก่อเหตุ และขอบเขตข้อมูลที่ถูกขโมย จึงยังไม่สามารถสรุปความเสียหายทั้งหมดได้