أدت هجمات برامج الفدية إلى تعطيل 53 حرمًا مدرسيًا في ريتشموند وإلى إغلاق لمدة يومين في أونيونتا، وفقًا لتقرير من Cybernews. بالنسبة للعائلات وموظفي المدارس، فإن الأسئلة المباشرة عملية: هل معلومات طفلي مكشوفة، وماذا ينبغي أن أفعل الآن؟ نادرًا ما يتم حل هجوم فدية على منطقة مدرسية يشمل بيانات الطلاب في غضون أيام قليلة، وغالبًا ما يكشف المسؤولون عن التفاصيل على مراحل. يتناول هذا المقال ما هو معروف، وما هو غير معروف، وكيفية الاستجابة بحكمة.
ما الذي حدث في ريتشموند وأونيونتا
وفقًا لتقرير Cybernews، يواجه 53 حرمًا مدرسيًا في ريتشموند تعطيلًا بسبب هجمات برامج الفدية، بينما أعادت المدارس في أونيونتا فتح أبوابها بعد إغلاق استمر يومين. ويشير ملخص التقرير إلى أن المسؤولين لا يزالون يشاركون ما يعرفونه عن الاختراقات.
لا تتضمن المادة المصدر تفاصيل حول الأنظمة المتأثرة، أو مجموعة برامج الفدية المسؤولة، أو ما إذا كانت البيانات قد سُرقت، أو ما إذا كانت هناك مطالبة بفدية. لن نخمّن في هذه النقاط. إذا كنت أحد الوالدين أو موظفًا في أي من المنطقتين، فستأتي المعلومات الأكثر موثوقية من الإشعارات الرسمية التي ترسلها المنطقة، لذا راقب رسائل البريد الإلكتروني والرسائل والتحديثات على المواقع الرسمية.
يُظهر الجمع بين تعطيل متعدد الحرم المدرسي وإغلاق كامل مدى سرعة قدرة اختراق الشبكة على تعطيل العمليات المدرسية الأساسية، من التواصل إلى الحضور إلى تكنولوجيا الفصول الدراسية.
ما يمكن أن تكشفه برامج الفدية في السجلات المدرسية
غالبًا ما تُوصف برامج الفدية بأنها انقطاع مرفق بمذكرة فدية. لكن في كثير من الحالات، ينسخ المهاجمون البيانات قبل قفل الأنظمة، ولهذا يمكن أن يتحول الانقطاع أيضًا إلى حادث يتعلق بالخصوصية. لم يتم تأكيد ما إذا كان ذلك قد حدث هنا في المادة المتاحة لدينا، لكن من المفيد فهم ما تحتفظ به الأنظمة المدرسية عادة.
يمكن أن تشمل سجلات المدارس والمناطق:
- أسماء الطلاب وعناوينهم وتواريخ ميلادهم
- بيانات الاتصال بالوالدين والأوصياء
- معلومات التسجيل والحضور والدرجات
- السجلات الصحية أو سجلات التعليم الخاص التي تحتفظ بها المدرسة
- تفاصيل رواتب الموظفين ومزاياھم وبيانات هويتهم
وهذا مهم لأن معلومات الأطفال يمكن إساءة استخدامها لفترة طويلة قبل أن يلاحظ أي شخص. عادة لا يكون لدى الشخص الشاب تاريخ ائتماني، لذا يمكن أن تظل المشكلات مخفية لسنوات. وتحمل بيانات الموظفين مخاطرها الخاصة، لأن ملفات الرواتب والموارد البشرية يمكن أن تتيح الاحتيال وعمليات التصيد الموجهة.
وبخصوص كيفية دخول المهاجمين إلى الشبكات في المقام الأول، يُظهر تقريرنا حول كيفية تجاوز سجلات برامج سرقة المعلومات للتصيد كسبب رئيسي للاختراق أن بيانات الاعتماد المسروقة أصبحت مسارًا متزايدًا للدخول، وهو أحد أسباب أهمية نظافة الحسابات لكل من يتصل بنظام مدرسي.
كيف يمكن للعائلات والموظفين التحقق من التعرض
بينما تستمر التحقيقات، يمكنك القيام ببعض الأشياء لمعرفة موقفك.
اقرأ الإشعارات الرسمية بعناية. إذا أكدت المنطقة أن البيانات الشخصية كانت معنية، فستوضح عادةً نوع المعلومات المتأثرة والدعم الذي تقدمه. احتفظ بتلك الرسائل ورسائل البريد الإلكتروني.
تحقق من الرسائل قبل التصرف. غالبًا ما يستغل المهاجمون والانتهازيون أخبار الاختراق. إذا ادعت رسالة أنها من المنطقة، فتحقق منها بالاتصال بالمنطقة عبر رقم هاتف أو موقع إلكتروني تعرفه بالفعل، وليس عبر الروابط الموجودة في الرسالة.
راجع حساباتك. افحص الحسابات البنكية والبطاقات وأي حسابات إلكترونية مرتبطة بالمدرسة بحثًا عن نشاط لا تتعرف عليه. تحقق مما إذا كان门户 المدرسة يتشارك كلمة مرور مع خدمات أخرى تستخدمها.
تحقق من تقارير الائتمان الخاصة بك. يمكن للبالغين الذين قد يكونون متأثرين مراجعة تقاريرهم. اسأل المنطقة أو أحد موارد حماية المستهلك عن خيارات فحص أو حماية الملف الائتماني لقاصر.
خطوات الحماية أثناء استمرار التحقيقات
لا تحتاج إلى انتظار تقرير نهائي لتشديد أمنك.
- فعّل المصادقة متعددة العوامل للبريد الإلكتروني والخدمات المصرفية وأي بوابة مدرسية أو تابعة للمنطقة توفر ذلك. وهذا يقلل الضرر إذا تم تسريب كلمة مرور.
- استخدم كلمات مرور فريدة لكل حساب، واحفظها في مدير كلمات مرور.
- احذر من التصيد. توقع رسائل بريد إلكتروني أو رسائل نصية تشير إلى الحادث، أو تطلب منك تأكيد التفاصيل، أو تحثك على النقر بسرعة. تمهّل وتحقق.
- حدّد ما تشاركه. إذا طلبت منك مدرسة أو طرف ثالث تفاصيل حساسة، فاسأل عن سبب الحاجة إليها وكيفية تخزينها.
- فكّر في تجميد الائتمان إذا تلقيت إشعارًا بأن معرّفات حساسة مثل أرقام الضمان الاجتماعي قد تعرضت للكشف.
ماذا يعني هذا بالنسبة لك
إذا كنت تعيش في ريتشموند أو أونيونتا أو بالقرب منهما، فاعتبر هذا سببًا للحرص، لا سببًا للذعر. تصف الحقائق المتاحة حتى الآن تعطيلًا وإغلاقًا، وليس حجمًا مؤكدًا لسرقة البيانات. ومع ذلك، تحتفظ المدارس بالضبط بنوع المعلومات التي يقدرها المجرمون، لذا فإن الاحتياطات الأساسية تأمين غير مكلف.
إذا كنت تعمل في مدرسة، ينطبق الأمر نفسه على سجلاتك الخاصة وبيانات الاعتماد التي تستخدمها لأنظمة العمل. أبلغ فريق تكنولوجيا المعلومات لديك عن الرسائل المشبوهة على الفور، لأن الإبلاغ المبكر يمكن أن يحد من الضرر.
يساعد أيضًا أن تتذكر أن هذه الهجمات تصيب الأشخاص، وليس الشبكات فقط. يتحمل المعلمون وأولياء الأمور والطلاب التأخيرات وعدم اليقين. يُظهر تقريرنا حول التكلفة البشرية لبرامج الفدية على المرضى والممرضات وأصحاب الأعمال الصغيرة مدى وصول التداعيات إلى ما هو أبعد من قسم تكنولوجيا المعلومات. ولمعرفة مدى استمرارية بعض هذه العمليات الإجرامية، راجع تقريرنا حول كيفية تجاوز برامج فدية Medusa 500 ضحية.
النقاط الرئيسية
يمكن أن يتكشف هجوم فدية على منطقة مدرسية يؤثر على بيانات الطلاب على مدى أسابيع، ولا تزال التفاصيل من ريتشموند وأونيونتا تتكشف. وإلى أن يقول المسؤولون المزيد، اتخذ الخطوات التي تقع ضمن سيطرتك: فعّل المصادقة متعددة العوامل، وراقب حساباتك، وتحقق من أي رسالة تذكر الحادث، واحتفظ بالإشعارات الرسمية في ملفاتك. ابقَ متيقظًا للإعلانات اللاحقة من منطقتك، وشارك هذه الاحتياطات مع أولياء الأمور والموظفين الآخرين.
