Руска група за рансъмуер е публикувала екранни снимки в дарк уеба, които изглежда са от база данни, открадната от училищния район Бърнаби в Британска Колумбия. Изтичането на данни от рансъмуер атаката срещу училищния район Бърнаби все още се развива и наличните до момента подробности са ограничени. Известно е, че групата твърди, че екранните снимки идват от открадната база данни, и това е достатъчна причина семействата и служителите да вземат разумни предпазни мерки още сега.

Какво твърди групата, че е откраднала от Бърнаби

Изходният доклад е кратък. Той описва „загадъчна руска група за рансъмуер“, която е публикувала екранни снимки в дарк уеба, очевидно направени от база данни, принадлежаща на училищния район Бърнаби. Публикуването на екранни снимки е често срещана тактика за натиск: целта е да се докаже, че нападателите разполагат с реални данни, и да се тласне жертвата към преговори.

Важно е да бъдем внимателни относно това какво потвърждава и какво не потвърждава този факт. Екранните снимки изглежда показват данни от база данни на района, но докладът не уточнява точно кои записи са засегнати, колко души са засегнати или как нападателите са проникнали. Твърденията на престъпни групи могат да бъдат преувеличени и само собственото разследване на района може да установи реалния обхват. Докато това се случи, третирайте ситуацията като възможно изтичане, а не като потвърдено такова, и действайте съответно.

Какви данни за ученици и служители съхраняват училищните райони

Дори без конкретика за този случай, полезно е да разберете какво може да съдържа една типична база данни на училищен район. Районите управляват широк набор от записи, често включително:

  • Имена, адреси, дати на раждане и данни за контакт на ученици
  • Имена, телефонни номера и имейл адреси на родители и настойници
  • Информация за записване, присъствие и оценки
  • Записи на служители, като данни за заетостта и информация, свързана с ведомости за заплати
  • Данни за вход в училищни портали и системи за обучение

Точното съдържание на която и да е изтекла база данни ще зависи от това до кои системи е бил получен достъп. Но този вид информация е полезна за измамници и мошеници, защото им позволява да пишат съобщения, които изглеждат достоверни. Фишинг имейл, който използва истинското име и училище на дете, изглежда много по-убедително от общо такова.

Защо училищата продължават да бъдат атакувани от рансъмуер

Училищните райони са привлекателни цели по няколко причини. Те съхраняват големи количества лични данни, управляват много свързани системи и често работят с ограничени бюджети за ИТ и сигурност. Те също така са под натиск бързо да възстановят услугите, тъй като часовете, комуникациите и администрацията зависят от тях.

Много инциденти с рансъмуер започват с откраднати идентификационни данни, а не със сложни технически експлойти. Нашият репортаж за това как рускоезичен хакер пакетира откраднат достъп за вход за продажба на групи за рансъмуер показва как работи това: един престъпник краде данни за вход, друг купува този достъп и след това операторите на рансъмуер се включват. Не можем да твърдим, че инцидентът в Бърнаби е започнал по този начин, тъй като източникът не го посочва. Но това илюстрира защо силната сигурност на акаунтите е важна за всяка организация и за хората, чиито данни тези организации съхраняват.

Какво означава това за вас

Ако сте родител, настойник или служител, свързан с района, основният риск не е самото изтичане, а това, което престъпниците могат да направят с него след това. Очаквайте, че мошениците може да използват всякакви изтекли имена, имейли или телефонни номера, за да създадат целенасочени съобщения. Те може да се представят за училището, района, службата за ведомости или държавна агенция.

Ако не сте свързани с Бърнаби, урокът все още важи. Вашето училище или работодател съхранява данни за вас, които не можете да контролирате, така че най-добрата защита е да направите собствените си акаунти по-трудни за злоупотреба.

Какво трябва да направят семействата и служителите сега

  • Следете комуникациите на района. Разчитайте на официални съобщения от района и посещавайте уебсайта му директно, вместо да кликвате върху връзки в неочаквани съобщения.
  • Бъдете скептични към спешни съобщения. Отнасяйте се с внимание към имейли, текстови съобщения или обаждания, които споменават вашето дете, вашето училище или вашето заплащане, особено ако искат плащане, пароли или кодове за потвърждение.
  • Сменете паролите. Актуализирайте паролата за училищния портал и всеки акаунт, в който сте я използвали повторно. Използвайте уникална парола за всяка услуга, за предпочитане съхранявана в мениджър на пароли.
  • Включете многофакторно удостоверяване. Това добавя защита дори ако паролата е била разкрита.
  • Проверете акаунтите си. Прегледайте банковите, имейл и други важни акаунти за необичайна активност и обмислете наблюдение на кредита си, ако районът предоставя указания за това.
  • Говорете с децата. По-големите ученици трябва да знаят, че съобщенията, използващи личните им данни, все още може да са измами.

Основни изводи

Изтичането на данни от рансъмуер атаката срещу училищния район Бърнаби е напомняне, че данните, съхранявани от институциите, може да попаднат в престъпни ръце и че рискът често се проявява по-късно под формата на убедителен фишинг. Не можете да отмените изтичане, но можете значително да затрудните престъпниците да се възползват от него. Заключете акаунтите си, проверявайте неочакваните съобщения, преди да отговорите, и следвайте официалните актуализации на района, докато разследването му продължава. За да разберете как могат да започнат подобни пробиви, прочетете нашия репортаж за как откраднатият достъп се продава на групи за рансъмуер.