# Кибератаки поразили школьные округа в Спрингфилде (Массачусетс) и Бернаби (Британская Колумбия) в течение одного месяца

> Кибератаки на школы в Спрингфилде (Массачусетс) и Бернаби (Британская Колумбия) раскрыли данные сотрудников и нарушили занятия. На что стоит обратить внимание родителям.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-28
Canonical: https://hisnlabs.com/ru/news/school-cyberattacks-parents-guide

Два школьных округа на двух континентах сообщили о кибератаках в течение одного месяца. В Спрингфилде (Массачусетс) [кибератака привела к краже данных сотрудников и учеников](https://thereminder.com/local-news/cyberattack-on-springfield-schools-included-data-breach/), а школьный комитет с тех пор проголосовал за сокращение рождественских каникул в этом году, чтобы восполнить потерянные учебные дни. В Бернаби (Британская Колумбия) [кибератака вывела из строя внутренние сети и телефонные линии](https://thecyberexpress.com/burnaby-school-district-cyberattack/), и семьи всё ещё ждут сведений о том, были ли какие-либо данные утрачены.

## Предыстория

Школьные округа хранят именно те записи, которые ищут группы, похищающие данные: имена, адреса, даты рождения и, в некоторых системах, номера социального страхования как детей, так и сотрудников. Отделы информационных технологий в государственных школьных системах нередко меньше и хуже обеспечены ресурсами, чем у сопоставимых по размеру частных работодателей. Два округа по соседству со Спрингфилдом, Эверетт и Саттон, сообщили о схожих атаках в тот же месяц, что говорит о повторных, а не однократных атаках на школьные системы региона.

## Результаты

ИТ-специалисты государственных школ Спрингфилда заметили подозрительную активность в системах округа 1 сентября и в течение следующей недели пытались её локализовать, [сообщает The Reminder](https://thereminder.com/local-news/cyberattack-on-springfield-schools-included-data-breach/). Округ уведомил общественность 11 сентября, а ФБР подтвердило 15 сентября, что данные были похищены. По словам округа, среди похищенных файлов — записи сотрудников и учеников и, возможно, номера социального страхования нынешних и бывших работников; номера социального страхования учеников, как сообщается, в затронутой системе не хранились. В государственных школах Спрингфилда работает более 4800 человек, и затронуты все. Округ нанял компанию по защите личных данных IDX, чтобы предложить сотрудникам бесплатный мониторинг кредитной истории и краж личных данных, и работает с ФБР, внешними юристами и криминалистами.

> Мы потратим столько, сколько придётся потратить.
>
> — Мэр Доменик Дж. Сарно, цитата по The Reminder

Мэр Сарно с тех пор написал федеральной делегации Массачусетса с просьбой помочь покрыть расходы на последствия кибератаки, [сообщает Western Mass News](https://www.westernmassnews.com/2026/09/26/mayor-sarno-seeks-additional-funding-after-cyberattack-macroburst/), назвав подобные инциденты затратами, которые теперь должно закладывать в бюджет каждое местное самоуправление. [MassLive сообщает](https://www.msn.com/en-us/news/other/springfield-schools-holiday-break-will-be-shortened-because-of-cyberattack/ar-AA2d5aHQ), что школьный комитет проголосовал за сокращение почти трёхнедельных рождественских каникул округа, чтобы ученики могли восполнить учебное время, потерянное во время простоя систем.

В Бернаби округ 21 сентября сообщил семьям, что затронуты «внутренние сетевые службы и телефонные линии» и что учёба учеников не нарушена, [сообщает The Cyber Express](https://thecyberexpress.com/burnaby-school-district-cyberattack/). На момент этого сообщения округ не уточнил, был ли получен доступ к каким-либо персональным данным, хотя сбой в его системах вызвал опасения возможной утечки. Спустя несколько дней сотрудники всё ещё восстанавливали службы.

## Выводы для семей

Прямое воздействие ограничено семьями из названных выше округов. Обобщается закономерность: школьные округа хранят записи, нужные группам, похищающим данные, и, как показывает репортаж о Спрингфилде, нередко нет ясной причины, по которой выбран один округ, а не другой. Уведомление об утечке из собственной школы семьи в этом или следующем семестре — вполне реалистичная вещь, к которой стоит быть готовым.

> FireAI, сетевой межсетевой экран для macOS от HisnLabs, может блокировать известные фишинговые и мошеннические сайты во всех браузерах на семейном Mac. Доступен пробный период 17 дней. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Рекомендации

1. Читайте уведомление школы об утечке на сайте школы или на её бланке, а не по ссылке из сообщения или письма. Подлинное уведомление не будет просить номер социального страхования ребёнка при переходе по ссылке.
2. Ожидайте волну сообщений, имитирующих школу, после любых местных новостей об утечке: поддельные просьбы «обновить контакт на случай ЧП», «подтвердить зачисление ребёнка» или «оплатить просроченный взнос» — распространённое мошенничество вслед за утечкой. В сомнительных случаях звоните в школьный офис.
3. Подпишитесь на бесплатный мониторинг кредитной истории или краж личных данных, если округ его предлагает, как это сделал Спрингфилд через IDX. Это ничего не стоит и может на раннем этапе выявить злоупотребление похищенным номером социального страхования.
4. Проверьте, в какие учётные записи выполнен вход на выданном школой ноутбуке или Chromebook ребёнка, и держите их отдельно от семейных учётных записей и паролей.
5. Используйте уникальные пароли для школьного портала и семейной электронной почты и включайте двухфакторную аутентификацию везде, где школа или почтовый провайдер её предлагает.
6. Объясните детям, что не следует переходить по ссылке или открывать вложение в неожиданном сообщении, якобы от школы, и ничего не вставлять во всплывающее окно с просьбой «починить» школьное приложение.

## Какое отношение это имеет к FireAI

Собственная сеть школьного округа и системы информации об учениках полностью недоступны для FireAI: он защищает Mac, на котором работает, а не серверы округа. Он может снизить вероятность того, что мошенничество, использующее такие новости, или сомнительное приложение-«помощник по домашним заданиям» закрепится на семейном Mac.

- [Родительский контроль](https://hisnlabs.com/ru/docs/parental-controls) FireAI уже блокирует известные фишинговые и мошеннические сайты во всех браузерах на Mac, что охватывает часть поддельных «школьных» страниц, которые обычно приносят такие истории.
- Если после уведомления об утечке появится подозрительное приложение или расширение браузера, [правила для приложений](https://hisnlabs.com/ru/docs/per-app-rules) могут полностью заблокировать это приложение или компанию, а одну вредную страницу можно отрезать, не затрагивая остальной сайт.
- [Карта мира](https://hisnlabs.com/ru/docs/world-map) и [Исследование соединения](https://hisnlabs.com/ru/docs/investigate-a-connection) показывают простым языком, куда на самом деле приложение на семейном Mac отправляет данные, а не принимают страницу входа на слово.
- ИИ FireAI на устройстве, [Ask FireAI](https://hisnlabs.com/ru/docs/ask-fireai), может объяснить подозрительное соединение, не отправляя никаких сведений о Mac в облачный сервис.

FireAI не может вернуть данные, которые округ уже потерял, не сканирует файлы на программы, крадущие информацию, и не может сказать, входила ли запись конкретного ребёнка в утечку; ответить на это может только школа или округ. FireAI создан HisnLabs.

> Родительский контроль FireAI блокирует известные мошеннические и фишинговые сайты во всех браузерах на Mac и настраивается за несколько минут. Доступен пробный период 17 дней. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Ограничения

На момент своего сообщения The Cyber Express не подтвердил, был ли получен доступ к персональным данным в инциденте в Бернаби. Ни один из четырёх источников не устанавливает, совершены ли атаки на Спрингфилд, Эверетт и Саттон одним и тем же субъектом и связан ли инцидент в Бернаби с массачусетскими случаями вообще. Полный объём данных, похищенных из систем Спрингфилда, помимо категорий, названных округом, не опубликован.

Попробуйте [FireAI от HisnLabs](https://hisnlabs.com/ru/download) бесплатно 17 дней.

## Sources

- [The Reminder (Sarah Heinonen), 17 September 2026: Cyberattack on Springfield schools included data breach](https://thereminder.com/local-news/cyberattack-on-springfield-schools-included-data-breach/)
- [Western Mass News, 26 September 2026: Mayor Sarno seeks additional funding after cyberattack, macroburst](https://www.westernmassnews.com/2026/09/26/mayor-sarno-seeks-additional-funding-after-cyberattack-macroburst/)
- [The Cyber Express (Samiksha Jain), 25 September 2026: Burnaby School District cyberattack](https://thecyberexpress.com/burnaby-school-district-cyberattack/)
- [MassLive, reported 27 September 2026: Springfield schools’ holiday break will be shortened because of cyberattack](https://www.msn.com/en-us/news/other/springfield-schools-holiday-break-will-be-shortened-because-of-cyberattack/ar-AA2d5aHQ)