نشرت مجموعة روسية لبرامج الفدية لقطات شاشة على الويب المظلم مما يبدو أنه قاعدة بيانات سُرقت من مدرسة بورنابي في كولومبيا البريطانية. لا يزال تسريب برامج الفدية في مدرسة بورنابي قيد التطور، والتفاصيل المتاحة حتى الآن محدودة. ما هو معروف أن المجموعة تزعم أن لقطات الشاشة جاءت من قاعدة بيانات مسروقة، وهذا سبب كافٍ للعائلات والموظفين لاتخاذ احتياطات معقولة الآن.
ما تزعم المجموعة سرقته من بورنابي
التقرير المصدر موجز. يصف "مجموعة روسية غامضة لبرامج الفدية" نشرت لقطات شاشة على الويب المظلم، يُفترض أنها مأخوذة من قاعدة بيانات تابعة لمدرسة بورنابي. نشر لقطات الشاشة هو تكتيك ضغط شائع: يهدف إلى إثبات أن المهاجمين يملكون بيانات حقيقية ودفع الضحية نحو التفاوض.
من المهم التوخي الحذر بشأن ما يؤكده هذا وما لا يؤكده. تبدو لقطات الشاشة وكأنها تُظهر بيانات من قاعدة بيانات المنطقة التعليمية، لكن التقرير لا يفصّل بالضبط السجلات المعنية، أو عدد الأشخاص المتأثرين، أو كيفية دخول المهاجمين. يمكن أن تكون مزاعم الجماعات الإجرامية مبالغاً فيها، ولا يمكن إلا لتحقيق المنطقة التعليمية نفسه إثبات النطاق الحقيقي. حتى يحدث ذلك، تعامل مع الوضع كاحتمال تعرّض وليس تأكيداً، وتصرف وفقاً لذلك.
ما تحتفظ به المناطق التعليمية من بيانات عن الطلاب والموظفين
حتى دون تفاصيل محددة عن هذه الحالة، من المفيد فهم ما قد تحتويه قاعدة بيانات مدرسة نموذجية. تدير المناطق التعليمية مجموعة واسعة من السجلات، غالباً بما في ذلك:
- أسماء الطلاب وعناوينهم وتواريخ ميلادهم وتفاصيل الاتصال بهم
- أسماء الآباء والأوصياء وأرقام هواتفهم وعناوين بريدهم الإلكتروني
- معلومات التسجيل والحضور والدرجات
- سجلات الموظفين مثل تفاصيل التوظيف والمعلومات المتعلقة بالرواتب
- تفاصيل تسجيل الدخول إلى بوابات المدارس وأنظمة التعلم
ستعتمد المحتويات الدقيقة لأي قاعدة بيانات مسربة على الأنظمة التي تم الوصول إليها. لكن هذا النوع من المعلومات مفيد للمحتالين والنهّابين، لأنه يمكّنهم من كتابة رسائل تبدو موثوقة. بريد تصيّد يستخدم الاسم الحقيقي لطفل ومدرسته يبدو أكثر إقناعاً بكثير من بريد عام.
لماذا تتعرض المدارس باستمرار لهجمات برامج الفدية
المناطق التعليمية أهداف جذابة لعدة أسباب. فهي تحتفظ بكميات كبيرة من البيانات الشخصية، وتشغّل العديد من الأنظمة المتصلة، وغالباً ما تعمل بميزانيات محدودة لتقنية المعلومات والأمن. كما تواجه ضغطاً لاستعادة الخدمات بسرعة، لأن الفصول والاتصالات والإدارة تعتمد عليها.
تبدأ العديد من حوادث برامج الفدية ببيانات اعتماد مسروقة بدلاً من استغلالات تقنية متطورة. يُظهر تقريرنا حول كيف يحزم قرصان ناطق بالروسية وصول تسجيل دخول مسروق للبيع لمجموعات برامج الفدية كيف يعمل هذا: مجرم يسرق بيانات تسجيل الدخول، وآخر يشتري ذلك الوصول، ثم يتحرك مشغلو برامج الفدية. لا يمكننا القول إن حادثة بورنابي بدأت بهذه الطريقة، لأن المصدر لا يذكر ذلك. لكنه يوضح لماذا يهم أمن الحسابات القوي لأي منظمة، وللأفراد الذين تحتفظ تلك المنظمات ببياناتهم.
ماذا يعني هذا بالنسبة لك
إذا كنت أحد الوالدين أو وصياً أو موظفاً مرتبطاً بالمنطقة التعليمية، فإن الخطر الرئيسي ليس التسريب نفسه بل ما قد يفعله المجرمون به afterward. توقّع أن يستخدم المحتالون أي أسماء أو رسائل بريد إلكتروني أو أرقام هواتف مكشوفة لصياغة رسائل مستهدفة. قد تنتحل هذه الرسائل صفة المدرسة أو المنطقة التعليمية أو مكتب الرواتب أو وكالة حكومية.
إذا لم تكن مرتبطاً ببورنابي، فالدرس لا يزال سارياً. تحتفظ مدرستك أو صاحب عملك ببيانات عنك لا يمكنك التحكم فيها، لذا فإن أفضل دفاع هو جعل حساباتك الخاصة أصعب في إساءة الاستخدام.
ما يجب أن تفعله العائلات والموظفون الآن
- راقب اتصالات المنطقة التعليمية. اعتمد على الإشعارات الرسمية من المنطقة التعليمية، واذهب إلى موقعها الإلكتروني مباشرة بدلاً من النقر على الروابط في الرسائل غير المتوقعة.
- كن متشككاً تجاه الرسائل العاجلة. تعامل بحذر مع رسائل البريد الإلكتروني أو الرسائل النصية أو المكالمات التي تذكر طفلك أو مدرستك أو راتبك، خاصة إذا طلبت الدفع أو كلمات المرور أو رموز التحقق.
- غيّر كلمات المرور. حدّث كلمة مرور بوابة مدرستك وأي حساب أعدت استخدامها فيه. استخدم كلمة مرور فريدة لكل خدمة، ويُفضل تخزينها في مدير كلمات مرور.
- فعّل المصادقة متعددة العوامل. يضيف هذا حماية حتى إذا تم كشف كلمة المرور.
- تحقق من حساباتك. راجع الحسابات المصرفية والبريد الإلكتروني والحسابات المهمة الأخرى بحثاً عن نشاط غير عادي، وفكر في مراقبة تقريرك الائتماني إذا قدمت المنطقة التعليمية إرشادات بشأن ذلك.
- تحدث إلى الأطفال. يجب أن يعرف الطلاب الأكبر سناً أن الرسائل التي تستخدم تفاصيلهم الشخصية قد تكون عمليات احتيال.
النقاط الرئيسية
تسريب برامج الفدية في مدرسة بورنابي تذكير بأن البيانات التي تحتفظ بها المؤسسات قد تنتهي في أيدٍ إجرامية، وأن الخطر غالباً ما يظهر لاحقاً في شكل تصيد مقنع. لا يمكنك التراجع عن تسريب، لكن يمكنك جعل استفادة المجرمين منه أصعب بكثير. أحكم إغلاق حساباتك، وتحقق من الرسائل غير المتوقعة قبل الرد عليها، واتبع تحديثات المنطقة التعليمية الرسمية مع استمرار تحقيقها. لفهم كيف يمكن أن تبدأ اختراقات كهذه، اقرأ تقريرنا حول كيف يُباع الوصول المسروق لمجموعات برامج الفدية.
