Утечка данных Министерства образования Великобритании в 2026 году

Согласно заявлению министерства, инцидент затронул контактные данные, используемые службой поддержки. Министерство сообщило, что сотрудничает с Национальным центром кибербезопасности и Национальным агентством по борьбе с преступностью, передало сведения об инциденте в Управление комиссара по информации и продолжает поддерживать связь с затронутыми сторонами.

BBC, Computer Weekly и UKAuthority независимо друг от друга сообщают об одном и том же инциденте, атаке на службу поддержки и заявлении министерства. Источники подтверждают, что 607 000, это число записей и что банковские реквизиты и другие конфиденциальные сведения, состав которых не раскрыт, не были затронуты.

Согласно сообщениям, атака произошла в последнюю неделю июля 2026 года, однако точная дата начала несанкционированного доступа не раскрывается. Поэтому дата 1 июля в каталоге лишь указывает на месяц события и не должна восприниматься как точная дата атаки, её обнаружения или обнародования информации о ней.

Атака затронула внешнюю службу поддержки, через которую министерство взаимодействовало с руководителями школ, местными органами власти и сотрудниками высших учебных заведений. Среди временно затронутых сервисов также был назван портал Turing Scheme; министерство сообщило, что отключило системы и быстро локализовало инцидент.

Подтверждено, что были затронуты имена, адреса электронной почты, номера телефонов и должности. Эти сведения содержались в записях службы поддержки, связанных с государственными служащими, руководителями школ, сотрудниками университетов и организациями, обращавшимися в службу поддержки министерства.

Министерство сообщило, что банковские реквизиты и другие конфиденциальные сведения не были похищены. Источники не подтверждают утечку паролей, данных платёжных карт, банковских счетов, документов, удостоверяющих личность, личных дел учащихся, медицинских записей или личной переписки, поэтому ни одна из этих категорий не включена в данную запись каталога.

Число 607 000 не означает количество уникальных людей. С одним человеком или организацией может быть связано несколько записей службы поддержки, поэтому по общему числу записей нельзя рассчитать количество пострадавших людей. В связи с этим число пострадавших людей указано как нераскрытое.

Общее число записей также не подтверждает, что каждая запись содержала все четыре категории данных одновременно. В открытых источниках нет сведений о количестве записей по отдельным категориям данных или о числе уникальных адресов электронной почты. Поэтому такие показатели не выводятся из имеющихся сведений, а неподтверждённые заявления злоумышленников не используются как официальные данные о масштабе утечки.

Министерство сообщило, что оперативно отключило затронутые системы, локализовало инцидент и сотрудничало с соответствующими национальными органами кибербезопасности и правоохранительными ведомствами. Передача сведений в Управление комиссара по информации также означает, что вопросы защиты данных, связанные с этим событием, рассматриваются в рамках официальной регуляторной процедуры.

Министерство оценило риск для людей с точки зрения защиты данных как невысокий. Тем не менее сочетание имён, должностей и контактных данных может помочь составить убедительные фишинговые сообщения, выдаваемые за обращения от министерства, школы, университета или Turing Scheme.

Тщательно проверяйте отправителя, если в неожиданных сообщениях или звонках утверждается, что с вами связываются представители министерства или образовательной организации. Не переходите по ссылкам, по которым запрашивают пароль, код подтверждения или платёжные данные; проверяйте запрос через актуальный официальный канал связи, найденный самостоятельно.

Будьте особенно осторожны, если в сообщении упоминаются ваша должность, школа или предыдущее обращение в службу поддержки. Если вы получите персональное уведомление от министерства, используйте его как основной источник информации о том, какие именно ваши данные были затронуты. Сообщайте о подозрительных обращениях службе безопасности вашей организации и через соответствующий официальный канал приёма таких сообщений.