Образовательный гигант Pearson подвергся кибератаке, в результате которой была скомпрометирована информация о клиентах.

Образовательный гигант Pearson подвергся кибератаке, в результате которой злоумышленники похитили корпоративные данные и информацию о клиентах. Pearson – британская образовательная компания и один из крупнейших в мире поставщиков академических изданий, цифровых инструментов обучения и стандартизированных оценок. Компания работает со школами, университетами и частными лицами в более чем 70 странах посредством своих печатных и онлайн-сервисов.

В заявлении Pearson подтвердила, что подверглась кибератаке и что данные были похищены, но отметила, что большая часть украденной информации – это "устаревшие данные". Представитель Pearson сообщил, что компания обнаружила несанкционированный доступ к части своих систем и предприняла шаги для его остановки и расследования произошедшего. В рамках расследования были привлечены эксперты по компьютерной криминалистике, а также оказана поддержка правоохранительным органам. Компания также предприняла шаги для развертывания дополнительных мер защиты своих систем, включая усиление мониторинга безопасности и аутентификации. Расследование продолжается, но на данный момент считается, что злоумышленники скачали преимущественно устаревшие данные. Дополнительная информация будет предоставлена клиентам и партнерам по мере необходимости. Pearson также подтвердила, что информация о сотрудниках не была похищена. Ранее, в январе, компания сообщила о взломе одного из своих дочерних предприятий, PDRI, что, предположительно, связано с данной атакой.

Кроме того, стало известно, что в январе 2025 года злоумышленники получили доступ к среде разработки Pearson, используя скомпрометированный токен доступа GitLab. В результате был похищен исходный код и жестко закодированные учетные данные. С облачных платформ и внутренних систем было украдено терабайты конфиденциальных данных.

Несмотря на потенциальное влияние на миллионы людей, Pearson отказалась отвечать на ключевые вопросы о взломе и предпринятых мерах реагирования.