Dve univerzitetske e-mail adrese koje su korišćene za slanje lažnih pretnji bombama školama u Evropi prethodno su se pojavile u zapisima koje je prikupio infostealer malver. Istraživači iz Hudson Rocka navode da izloženost podataka datira najmanje godinu dana pre najnovijeg talasa pretnji.

Jedna adresa, povezana sa egipatskim Univerzitetom Kafrelšeik, zabeležena je u podacima ukradenim pomoću Vidara još u oktobru 2021. godine. Vidar je alatka koja sa zaraženih računara preuzima sačuvana korisnička imena i lozinke. Druga adresa, sa tajvanskog Univerziteta Daje, bila je deo baze AlienTXTBASE, objavljene u februaru 2025. godine i sastavljene od 284 miliona adresa.

Sama pojava adresa u ovakvim zapisima nije dokaz da su pošiljaoci pretnji preuzeli naloge upravo preko starih ukradenih lozinki. Ipak, prema istraživačima, to ukazuje da su univerziteti i Microsoft, čiji su sistemi korišćeni za autentikaciju, imali značajan period da provere i obezbede izložene pristupne podatke.

Da bi se utvrdilo ko je poslao poruke, potrebni su dodatni tehnički podaci, uključujući zaglavlja e-pošte, zapise o prijavljivanju i revizorske podatke iz usluga e-pošte. Potvrda da se neko prijavio na nalog pomogla bi da se odbaci mogućnost lažnog predstavljanja adrese, ali ne bi potvrdila da je korišćena lozinka ukradena infostealerom.

U Italiji su između 11. i 12. novembra lažne poruke o bombama stigle do oko 6.300 od ukupno 7.476 državnih škola. Približno 390 škola evakuisalo je objekte. Italijanska premijerka Đorđa Meloni saopštila je da nema dokaza o konkretnoj opasnosti i da je cilj koordinisane kampanje bio stvaranje straha i haosa.

Slične poruke dobile su škole u Francuskoj, Irskoj, Severnoj Irskoj i Škotskoj. Policija u ovim zemljama tretirala je pretnje kao prevaru i nije ih smatrala verodostojnim.

Hudson Rock preporučuje organizacijama čiji se podaci pojavljuju u infostealer zapisima da odmah ograniče pristup, promene lozinke i druge tajne podatke i provere sumnjive aktivnosti. Slučaj pokazuje da kompromitovan običan korisnički nalog može da se iskoristi za širenje panike i trošenje značajnih javnih resursa.