Le autorità di Singapore hanno avviato un’indagine su un attacco informatico che ha colpito la Global Schools Foundation, realtà che gestisce scuole private in diversi Paesi attraverso il network Global Schools Group. Il caso ha attirato l’attenzione internazionale per la possibile compromissione di una grande quantità di dati sensibili, mentre emergono dettagli sulla rivendicazione del gruppo hacker FulcrumSec e sul volume delle informazioni sottratte.
L’attacco alla Global Schools Foundation e la rivendicazione degli hacker
Secondo quanto riportato da diverse fonti di cybersecurity, tra cui BreachNews e DataBreaches.net, il gruppo criminale FulcrumSec avrebbe rivendicato l’intrusione nei sistemi della Global Schools Foundation, sostenendo di aver sottratto circa 4,8 terabyte di dati.
Le informazioni compromesse includerebbero elementi altamente sensibili: dati anagrafici degli studenti, numeri di passaporto, comunicazioni interne tra genitori e personale scolastico e registri salariali dei dipendenti. Un insieme di dati che, per la natura del settore educativo coinvolto, amplifica le preoccupazioni legate alla privacy e alla sicurezza.
Gli attacchi sarebbero avvenuti attraverso l’accesso ai sistemi interni della struttura, con l’esfiltrazione progressiva delle informazioni, secondo le ricostruzioni circolate nel settore della sicurezza informatica.
Le indagini delle autorità di Singapore
Il caso è ora sotto la lente delle principali autorità di Singapore. La Personal Data Protection Commission (PDPC), organo centrale per la tutela dei dati personali, ha confermato di aver avviato un’indagine sul cyberattacco.
Parallelamente, anche la Cyber Security Agency (CSA) è intervenuta attraverso il proprio team di risposta alle emergenze informatiche, il SingCERT, che ha fornito supporto alla Global Schools Foundation con indicazioni tecniche per rafforzare la sicurezza dei server.
Le autorità stanno lavorando per ricostruire la dinamica dell’attacco e verificare l’eventuale diffusione dei dati sottratti su canali illegali, oltre a valutare i rischi per studenti, famiglie e personale coinvolto.
I dati sottratti e l’impatto su studenti e personale
La natura delle informazioni rubate rende l’incidente particolarmente delicato. I dati dei passaporti degli studenti, utilizzati per procedure di iscrizione e identificazione, sono tra gli elementi più critici emersi.
A questi si aggiungono le e-mail tra genitori e personale scolastico, che potrebbero contenere informazioni personali e organizzative, oltre ai dati retributivi dei dipendenti, esposti a potenziali utilizzi fraudolenti.
Secondo gli esperti, la combinazione di questi elementi potrebbe favorire tentativi di phishing, furti di identità o altre forme di abuso digitale, aumentando il livello di rischio per tutti i soggetti coinvolti.
FulcrumSec e il contesto internazionale degli attacchi
Il gruppo FulcrumSec, secondo le ricostruzioni della società di cybersecurity Moxfive, sarebbe emerso nel settembre 2025 e avrebbe già accumulato oltre 20 vittime note a livello globale.
Tra queste figurano aziende come il fintech australiano youX, il provider legale LexisNexis, la società di ingegneria Arup Group e il gruppo Interzero. Il gruppo avrebbe inoltre rivendicato recentemente un attacco al colosso farmaceutico Novo Nordisk, tentando una richiesta di riscatto da 25 milioni di dollari.
Questo contesto evidenzia la portata internazionale delle attività del gruppo e la sua capacità di colpire settori diversi, dalla sanità alla consulenza fino ai servizi educativi.
La risposta della Global Schools Group e le misure adottate
In una dichiarazione rilasciata a Channel News Asia, la Global Schools Group ha confermato di aver subito un incidente di sicurezza informatica, precisando che la situazione è “gestita rapidamente” con il supporto di specialisti esterni.
Secondo il gruppo, i sistemi coinvolti sarebbero stati ripristinati e le autorità competenti informate. L’azienda ha inoltre dichiarato che l’incidente è stato contenuto, senza però fornire dettagli specifici sulla tipologia di dati esposti, in relazione alle affermazioni di FulcrumSec.
La Global Schools Group opera in 12 marchi scolastici distribuiti su 64 campus nel mondo, tra cui il Global Indian International School di Punggol, a Singapore, che ospita oltre 4.000 studenti.
Fonte: Channel News Asia
