Атаки с рансъмуер са нарушили работата на 53 училищни комплекса в Ричмънд и са принудили училищата в Онеонта да затворят за два дни, според репортаж на Cybernews. За семействата и училищния персонал непосредствените въпроси са практически: изложена ли е информацията за детето ми и какво трябва да направя сега? Атака с рансъмуер срещу училищен район, включваща данни на ученици, рядко се разрешава за няколко дни и служителите често разкриват подробности на етапи. Тази публикация обхваща какво е известно, какво не е и как да реагирате разумно.
Какво се случи в Ричмънд и Онеонта
Според репортажа на Cybernews 53 училищни комплекса в Ричмънд са изправени пред нарушаване на работата заради атаки с рансъмуер, докато училищата в Онеонта са отворени отново, след като бяха затворени за два дни. В обобщението на репортажа се казва, че служителите все още споделят това, което знаят за нарушенията.
Изходният материал не уточнява кои системи са били засегнати, коя група за рансъмуер е отговорна, дали са били откраднати данни или дали е бил поискан откуп. Няма да гадаем по тези точки. Ако сте родител или служител в някой от двата района, най-надеждната информация ще дойде от официални известия, изпратени от района, така че следете за имейли, писма и актуализации на официалните уебсайтове.
Съчетанието от нарушаване на работата в множество училищни комплекса и пълно затваряне показва колко бързо едно проникване в мрежата може да прекъсне основни училищни дейности – от комуникация до отчетност и до технологиите в класната стая.
Какво може да разкрие рансъмуерът в училищните документи
Рансъмуерът често се описва като прекъсване с приложена бележка за откуп. В много случаи обаче нападателите също копират данни, преди да заключат системите, поради което едно прекъсване може да се превърне и в инцидент със защитата на личните данни. Дали това се е случило тук, не е потвърдено в материала, с който разполагаме, но си струва да разберете какви данни обикновено съхраняват училищните системи.
Училищните и районните документи могат да включват:
- Имена, адреси и дати на раждане на ученици
- Данни за контакт на родители и настойници
- Информация за записване, присъствие и оценки
- Здравни или специални образователни документи, съхранявани от училището
- Данни за заплати, придобивки и идентификация на служители
Това е важно, защото информацията за децата може да бъде злоупотребена дълго време, преди някой да забележи. Младият човек обикновено няма кредитна история, така че проблемите може да останат незабелязани с години. Данните на служителите носят свой собствен риск, тъй като файловете за заплати и човешки ресурси могат да позволят измами и целенасочени схеми.
Относно това как нападателите първоначално проникват в мрежите, нашият материал за това как логовете от инфостийлъри са изпреварили фишинга като основна причина за нарушения показва, че откраднатите идентификационни данни са нарастващ път за проникване, което е една от причините хигиената на акаунтите да е важна за всеки, свързан с училищна система.
Как семействата и служителите могат да проверят за излагане
Докато разследванията продължават, можете да направите няколко неща, за да разберете къде стоите.
Четете официалните известия внимателно. Ако районът потвърди, че са били засегнати лични данни, той обикновено ще обясни какъв тип информация е била засегната и каква подкрепа предлага. Пазете тези писма и имейли.
Проверявайте съобщенията, преди да действате. Нападателите и опортюнистите често се възползват от новините за нарушение. Ако съобщение твърди, че е от района, проверете го, като се свържете с района чрез телефонен номер или уебсайт, които вече знаете, а не чрез връзки в съобщението.
Прегледайте акаунтите си. Проверете банковите, картовите и всички свързани с училището онлайн акаунти за активност, която не разпознавате. Проверете дали училищният портал споделя парола с други услуги, които използвате.
Проверете кредитните си отчети. Възрастните, които може да са засегнати, могат да прегледат отчетите си. Попитайте района или ресурс за защита на потребителите относно вариантите за проверка или защита на кредитния файл на непълнолетен.
Защитни стъпки, докато разследванията продължават
Не е нужно да чакате окончателен доклад, за да затегнете сигурността си.
- Включете многофакторно удостоверяване за имейл, банкиране и всеки училищен или районен портал, който го предлага. Това намалява щетите, ако парола е изтекла.
- Използвайте уникални пароли за всеки акаунт, съхранявани в мениджър на пароли.
- Внимавайте с фишинга. Очаквайте имейли или текстови съобщения, които споменават инцидента, искат да потвърдите данни или ви подканват да кликнете бързо. Забавете се и проверете.
- Ограничете това, което споделяте. Ако училище или трета страна поиска чувствителни данни, попитайте защо им трябват и как се съхраняват.
- Обмислете замразяване на кредита, ако получите известие, че са били изложени чувствителни идентификатори като номера за социална сигурност.
Какво означава това за вас
Ако живеете в или близо до Ричмънд или Онеонта, приемете това като причина да бъдете внимателни, а не като причина за паника. Наличните досега факти описват прекъсване и затваряне, а не потвърден мащаб на кражба на данни. Въпреки това училищата съхраняват точно онзи вид информация, която престъпниците ценят, така че основните предпазни мерки са евтина застраховка.
Ако работите в училище, същото се отнася за собствените ви документи и за идентификационните данни, които използвате за работни системи. Съобщавайте за подозрителни съобщения на вашия ИТ екип своевременно, тъй като ранните сигнали могат да ограничат щетите.
Полезно е също да помните, че тези атаки засягат хора, не само мрежи. Учителите, родителите и учениците понасят забавянията и несигурността. Нашият поглед върху човешката цена на рансъмуера за пациенти, медицински сестри и малки собственици показва колко далеч достигат последиците отвъд ИТ отдела. За представа колко упорити са някои от тези престъпни операции вижте нашия репортаж за това как рансъмуерът Medusa надхвърли 500 жертви.
Основни изводи
Атака с рансъмуер срещу училищен район, засягаща данни на ученици, може да се развива в продължение на седмици, а подробностите от Ричмънд и Онеонта все още се появяват. Докато служителите не кажат повече, предприемете стъпките, които са във вашия контрол: включете многофакторно удостоверяване, наблюдавайте акаунтите си, проверявайте всяко съобщение, което споменава инцидента, и съхранявайте официалните известия. Бъдете нащрек за последващи съобщения от вашия район и споделете тези предпазни мерки с други родители и служители.
