C
月内に
フランスの教育省（Éducation nationale）に関連するシステムから、約43GBのデータが流出したこと
📌 一言でいうと
フランスの教育省（Éducation nationale）に関連するシステムから、約43GBのデータが流出したことが判明しました。攻撃者のZeroBytesは、VPNへのアクセスを通じて教師、生徒、行政職員などの個人情報やパスワードハッシュを含む約3億4600万行のデータを抽出したと主張しています。影響範囲はクレテユおよびヴェルサイユの学区、および全国的なI-Profシステムに及ぶとのことです。
🔍該当判定
- フランスの教育省（Éducation nationale）が提供するシステムやサービスを利用している
- フランスのクレテユ（Créteil）またはヴェルサイユ（Versailles）の教育局に関連する業務を行っている
- フランスの教職員向けポータルサイト「I-Prof」のアカウントを保有している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
VPNアクセス権限の再点検、特権アカウントのパスワード変更、および多要素認証（MFA）の強制適用を推奨します。