Британская компания-поставщик мобильных устройств Mobile Guardian признала, что 4 августа она столкнулась с инцидентом безопасности, связанным с несанкционированным доступом к устройствам iOS и ChromeOS, управляемым ее инструментами, которые в настоящее время недоступны. В Сингапуре инцидент привел к удаленному стиранию данных с 13 000 устройств, а Министерство образования страны разорвало отношения с поставщиком.
Mobile Guardian фокусируется на секторе образования, предлагая инструменты для управления устройствами, веб-фильтрации и управления классом.
Поставщик сообщил клиентам, что атака 4 августа «привела к отмене регистрации небольшого процента устройств в Mobile Guardian», что каким-то образом привело к удаленному стиранию данных. Клиенты в Европе и Северной Америке также находятся под угрозой.
«Нет никаких доказательств того, что злоумышленник имел доступ к данным пользователей», — заверяется в сообщении.
Но один крупный пользователь все равно рассержен.
Министерство образования Сингапура, которое стало клиентом Mobile Guardian в 2020 году, сообщило в понедельник, что около 13 000 устройств школьников были стерты. Впоследствии министерство распорядилось удалить программное обеспечение Mobile Guardian со своих устройств в качестве меры предосторожности.
Министерство рассматривает альтернативные способы защиты устройств, пока проблемы Mobile Guardian сохраняются. Тем временем оно развернуло дополнительные «передвижные» ИТ-группы для оказания помощи школам и учащимся.
«Мы понимаем, что учащиеся, естественно, обеспокоены и встревожены инцидентом», — написало министерство в шедевре сдержанности.
У Mobile Guardian были трудные несколько месяцев.
В апреле в результате еще одного инцидента с несанкционированным доступом были раскрыты имена и адреса электронной почты родителей и школьного персонала из 127 сингапурских школ.
На прошлой неделе сингапурские учащиеся столкнулись с технической проблемой, из-за которой некоторые учащиеся не смогли подключиться к Интернету на iPad. Было установлено, что основной причиной является ошибка конфигурации.
И MoE, и Mobile Guardian подтвердили, что последняя кибератака не связана с инцидентом с ошибкой конфигурации. ®