📰 Source : Bristol Post | Date : 15 octobre 2026 | Lieu : Bristol, Royaume-Uni
La Southville Primary School de Bristol a été victime d’une seconde cyberattaque, distincte d’une première survenue le mois précédent. Cette seconde attaque a conduit à une exportation de données depuis le système d’information de gestion de l’école, qualifiée de violation de données « préoccupante ».
🗓️ Chronologie des événements :
- 21 septembre : détection d’une activité suspecte lors de la première attaque
- 25 septembre : déconnexion du réseau partagé des écoles (4 jours après la détection initiale)
- 88 écoles affectées par la première attaque, avec installation de logiciels malveillants sur certains appareils
- 14 octobre : 84 des 88 écoles reconnectées à Internet avec un accès limité
🎯 Impact de la première attaque : perturbation des activités scolaires (planification, enseignement, inscription des élèves, impression, communication avec les parents). Aucune preuve d’exportation massive de données lors de cette première attaque.
🔓 Seconde attaque (Southville Primary School) : exportation de données confirmée depuis le système d’information de gestion de l’école. La nature exacte des données volées n’a pas été divulguée en raison de l’enquête criminelle en cours.
🏛️ Réponse institutionnelle :
- Enquête menée par des experts en cybersécurité, Bristol City Council et la Regional Organised Crime Unit
- Signalement de la violation à l’Information Commissioner’s Office (ICO)
- Notification des parents et tuteurs concernés
- Les mêmes criminels sont suspectés d’être à l’origine des deux attaques (non confirmé)
📋 Type d’article : Rapport d’incident journalistique relatant deux cyberattaques distinctes contre des établissements scolaires britanniques, avec focus sur l’impact opérationnel et la réponse des autorités locales.
🧠 TTPs et IOCs détectés
TTP
- T1486 — Data Encrypted for Impact / Malicious Software Installation (Impact)
- T1048 — Exfiltration Over Alternative Protocol (Exfiltration)
- T1190 — Exploit Public-Facing Application (Initial Access)
🔴 Indice de vérification factuelle : 30/100 (basse)
- ⬜ bristolpost.co.uk — source non référencée (0pts)
- ✅ 4095 chars — texte complet (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 3 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://www.bristolpost.co.uk/news/bristol-news/bristol-primary-school-hit-second-11201012