Il Ruskin College di Oxford cade preda del ransomware Beast: 600GB di dati a rischio

Nell’ultimo duro colpo al settore dell’istruzione nel Regno Unito, il Ruskin College - rinomato per promuovere un apprendimento accessibile agli adulti - è finito nel mirino di una famigerata gang di ransomware. “Beast”, un gruppo di cybercriminali con una reputazione in crescita per attacchi di alto profilo, ha rivendicato la responsabilità di aver esfiltrato ben 600 gigabyte di dati dal college con sede a Oxford, facendo scattare l’allarme sulla vulnerabilità delle istituzioni educative in tutto il Paese.

L’anatomia di un attacco accademico

La missione del Ruskin College è sempre stata quella di aprire porte agli adulti in cerca di istruzione, riqualificazione o di una seconda possibilità di successo accademico. Ora, però, si trova ad affrontare una sfida molto diversa: l’estorsione digitale. Secondo quanto riportato dal sito di monitoraggio dei ransomware ransomware.live, Beast avrebbe infiltrato i sistemi del college intorno al 25 gennaio 2026, sottraendo silenziosamente centinaia di gigabyte di dati sensibili prima di rendere nota la propria presenza.

Sebbene la natura esatta dei dati rubati resti poco chiara, il volume - 600GB - lascia intendere un bottino che potrebbe includere registri degli studenti, comunicazioni del personale, dati finanziari e, forse, ricerca accademica riservata. L’attacco è stato rilevato e divulgato appena quattro giorni dopo la presunta violazione, il che indica o una risposta rapida da parte del team IT del Ruskin oppure una fuga di notizie deliberata da parte degli aggressori per spingere l’istituzione a pagare un riscatto.

Beast si è affermato come un attore temibile nell’ecosistema dei ransomware, sfruttando malware sofisticati per cifrare ed esfiltrare dati. Il loro modus operandi include spesso la pubblicazione di “prove” del colpo - come screenshot o elenchi di file - su siti di leak nel dark web per costringere le vittime ad avviare trattative. Istituzioni educative come il Ruskin College, spesso operative con risorse limitate in materia di cybersecurity, sono diventate bersagli frequenti di questi gruppi, data la presenza di preziosi archivi di informazioni personali e accademiche.

Il contesto più ampio è cupo: università e college del Regno Unito hanno registrato un forte aumento degli attacchi ransomware negli ultimi anni, una tendenza aggravata dal passaggio all’apprendimento digitale e all’amministrazione da remoto. Gli aggressori sfruttano punti deboli in sistemi obsoleti, software non aggiornati e personale o studenti poco consapevoli, ottenendo spesso l’accesso iniziale tramite phishing o credenziali compromesse.

Conseguenze e domande senza risposta

Al momento, il Ruskin College non ha rilasciato una dichiarazione pubblica in merito alla violazione o a eventuali richieste di riscatto. L’impatto su studenti, personale e reputazione del college resta da valutare. Per molti, questo episodio è un duro promemoria del fatto che la ricerca della conoscenza è sempre più oscurata da minacce digitali e che investire nella cybersecurity non è più facoltativo per le istituzioni educative.

Mentre le forze dell’ordine e gli esperti di cybersicurezza continuano a indagare, l’attacco di Beast al Ruskin College rappresenta un campanello d’allarme per l’intero settore: nell’era digitale, l’apprendimento è sicuro solo quanto i sistemi che lo supportano.

WIKICROOK

• Ransomware: Il ransomware è un software malevolo che cifra o blocca i dati, richiedendo un pagamento alle vittime per ripristinare l’accesso ai propri file o sistemi.
• Esfiltrazione dei dati: L’esfiltrazione dei dati è il trasferimento non autorizzato di dati sensibili dal sistema di una vittima al controllo di un attaccante, spesso per scopi malevoli.
• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Dark Web: La Dark Web è la parte nascosta di Internet, accessibile solo con software speciali, dove spesso si svolgono attività illegali e si garantisce l’anonimato.
• Patch: Una patch è un aggiornamento software rilasciato per correggere vulnerabilità di sicurezza o bug nei programmi, aiutando a proteggere i dispositivi dalle minacce informatiche e a migliorare la stabilità.