Австралийку арестовали из-за неоднократных взломов университетских систем - «Новости»

Полиция Нового Южного Уэльса арестовала 27-летнюю бывшую студентку Университета Западного Сиднея, которая неоднократно взламывала системы вуза, в том числе ради более дешевой парковки.

Университет Западного Сиднея — один из крупнейших вузов Австралии, предлагающий широкий спектр программ бакалавриата, магистратуры и исследовательских программ для 47 000 студентов. В нем работают более 4500 постоянных и сезонных сотрудников, а бюджет учебного заведения составляет 600 млн долларов США.

Местные СМИ сообщают, что подозреваемую зовут Берди Кингстон (Birdie Kingston) и она обвиняется в несанкционированном доступе, краже данных и неоднократной компрометации университетской инфраструктуры с 2021 года, из-за чего пострадали сотни сотрудников и студентов учебного заведения.

Начиная с прошлого года университет неоднократно сообщал о различных киберинцидентах. К примеру, в мае 2024 года был подтвержден несанкционированный доступ к среде Microsoft Office 365, начавшийся еще в мае 2023 года, в результате чего пострадали данные 7500 человек.

В апреле 2025 года представители вуза сообщали, что еще о двух кибератаках. Первая из них была связана со взломом одной из университетских систем SSO и длилась с января по февраль 2025 года, в результате чего были раскрыты данные примерно 10 000 учащихся.

Второй инцидент был связан с утечкой украденных у вуза данных в даркнет, что произошло еще 1 ноября 2024 года.

Теперь полиция сообщила, что за этими и другими инцидентами могла стоять Кингстон, которой будут предъявлены обвинения в 20 правонарушениях. Отмечается, что во время обыска в ее доме следователи обнаружили и изъяли компьютерное оборудование и мобильные устройства, которые могут содержать улики.

Предполагается, что Кингстон начала взламывать свою альма-матер ради манипуляций с доступом на парковку, а затем перешла к академическими записями и угрожала продать данные студентов в даркнете.

Австралийские СМИ пишут, что полиция вынесла Кингстон официальное предупреждение еще в сентябре 2023 года, когда та проживала на территории кампуса. Однако после этого она не остановилась и продолжила хакерскую деятельность.

Журналисты отмечают, что за несколько лет некий хакер (которым, судя по всему, была Кингстон):

• похитил из систем вуза более 100 ГБ конфиденциальных данных;


• изменил данные об успеваемости;


• обеспечил себе скидку на парковку на территории университета;


• угрожал продать украденные данные студентов на даркнет-форумах и требовал от руководства вуза выкуп в размере 40 000 долларов в криптовалюте.