W ubiegłym roku szkolnym 808 organizacji edukacyjnych otrzymało ostrzeżenie, że dane logowania ich pracowników krążą w dark webie. Atakujący stosują technikę zwaną account takeover hopping, polegającą na przejmowaniu jednego konta i wykorzystywaniu go do wysyłania phishingu do kontaktów w innych okręgach. Ponieważ wiadomości pochodzą z autentycznych, uwierzytelnionych kont, tradycyjne filtry e-mailowe mają trudności z ich wykryciem.
Skradzione dane logowania pracowników służą do przenoszenia ataków między okręgami szkolnymi
Ponad 800 organizacji szkolnych w USA padło ofiarą wycieków danych uwierzytelniających. Atakujący wykorzystują przejęte konta do infekowania kolejnych placówek poprzez zaufane ścieżki e-mailowe.
