Podle zprávy serveru Cybernews narušily útoky ransomwaru 53 kampusů v Richmondu a v Oneontě si vynutily dvoudenní uzavření škol. Pro rodiny a školní personál jsou bezprostřední otázky praktické: jsou data mého dítěte ohrožena a co mám nyní dělat? Útok ransomwaru na školní obvod zahrnující studentská data se jen zřídka vyřeší během několika dní a úřady často zveřejňují podrobnosti postupně. Tento příspěvek shrnuje, co je známo, co známo není a jak rozumně reagovat.

Co se stalo v Richmondu a Oneontě

Podle zprávy serveru Cybernews čelí 53 kampusů v Richmondu narušení kvůli útokům ransomwaru, zatímco školy v Oneontě byly po dvoudenním uzavření znovu otevřeny. Shrnutí zprávy uvádí, že úřady stále sdílejí to, co vědí o těchto narušeních.

Zdrojový materiál neupřesňuje, které systémy byly zasaženy, která ransomware skupina je odpovědná, zda byla data odcizena ani zda bylo požadováno výkupné. V těchto bodech nebudeme spekulovat. Pokud jste rodič nebo zaměstnanec v některém z těchto obvodů, nejspolehlivější informace budou pocházet z oficiálních oznámení zaslaných obvodem, proto sledujte e-maily, dopisy a aktualizace na oficiálních webových stránkách.

Spojení narušení více kampusů a úplného uzavření ukazuje, jak rychle může síťový průnik přerušit základní chod školy, od komunikace přes docházku až po classroom technologie.

Co může ransomware odhalit ve školních záznamech

Ransomware je často popisován jako výpadek s přiloženou výkupnou zprávou. V mnoha případech však útočníci data také zkopírují před uzamčením systémů, a proto se z výpadku může stát i incident týkající se soukromí. Zda se to stalo i zde, nebylo v materiálu, který máme k dispozici, potvrzeno, ale stojí za to porozumět tomu, jaké údaje školní systémy obvykle uchovávají.

Školní a obvodové záznamy mohou zahrnovat:

  • Jména studentů, adresy a data narození
  • Kontaktní údaje rodičů a zákonných zástupců
  • Informace o zápisu, docházce a známkách
  • Zdravotní záznamy nebo záznamy o speciálním vzdělávání vedené školou
  • Mzdové údaje zaměstnanců, benefity a identifikační údaje

To je důležité, protože informace o dětech mohou být zneužity po dlouhou dobu, než si toho někdo všimne. Mladý člověk obvykle nemá žádnou kreditní historii, takže problémy mohou zůstat let bez povšimnutí. Údaje zaměstnanců nesou vlastní riziko, protože mzdové a personální soubory mohou umožnit podvody a cílené podvody.

O tom, jak se útočníci vůbec dostávají do sítí, pojednává naše zpráva o tom, jak protokoly infostealerů předstihly phishing jako hlavní příčinu narušení, která ukazuje, že odcizené přihlašovací údaje jsou rostoucí cestou dovnitř, což je jeden z důvodů, proč je hygiena účtů důležitá pro každého, kdo je připojen ke školnímu systému.

Jak mohou rodiny a personál zkontrolovat ohrožení

Zatímco vyšetřování pokračuje, můžete udělat několik věcí, abyste zjistili, na čem jste.

Čtěte oficiální oznámení pozorně. Pokud obvod potvrdí, že byly zapojeny osobní údaje, obvykle vysvětlí, jaký typ informací byl zasažen a jakou podporu nabízí. Tyto dopisy a e-maily si uschovejte.

Ověřte zprávy, než začnete jednat. Útočníci a oportunisté často zneužívají zprávy o narušení. Pokud zpráva tvrdí, že je od obvodu, ověřte ji kontaktováním obvodu prostřednictvím telefonního čísla nebo webové stránky, které již znáte, nikoli prostřednictvím odkazů ve zprávě.

Zkontrolujte své účty. Podívejte se na bankovní, kartové a jakékoli online účty propojené se školou na aktivitu, kterou nepoznáváte. Zkontrolujte, zda školní portál sdílí heslo s jinými službami, které používáte.

Zkontrolujte své kreditní zprávy. Dospělí, kteří mohou být zasaženi, si mohou prohlédnout své zprávy. Zeptejte se obvodu nebo zdroje na ochranu spotřebitelů na možnosti kontroly nebo ochrany kreditního souboru nezletilé osoby.

Ochranné kroky během pokračujícího vyšetřování

Nemusíte čekat na konečnou zprávu, abyste zpřísnili své zabezpečení.

  1. Zapněte vícefaktorové ověřování pro e-mail, bankovnictví a jakýkoli školní nebo obvodový portál, který jej nabízí. To zmírní škody, pokud došlo k úniku hesla.
  2. Používejte jedinečná hesla pro každý účet, uložená ve správci hesel.
  3. Buďte obezřetní vůči phishingu. Očekávejte e-maily nebo SMS, které odkazují na incident, žádají vás o potvrzení údajů nebo naléhají, abyste rychle klikli. Zpomalte a ověřte.
  4. Omezte, co sdílíte. Pokud škola nebo třetí strana žádá o citlivé údaje, zeptejte se, proč je potřebují a jak jsou uchovávány.
  5. Zvažte zmrazení kreditu, pokud obdržíte oznámení, že byly odhaleny citlivé identifikátory, jako jsou čísla sociálního zabezpečení.

Co to pro vás znamená

Pokud žijete v Richmondu nebo Oneontě nebo v jejich blízkosti, berte to jako důvod k opatrnosti, nikoli k panice. Dosud dostupná fakta popisují narušení a uzavření, nikoli potvrzený rozsah krádeže dat. Školy však uchovávají právě takové informace, kterých si zločinci cení, takže základní opatření jsou levným pojištěním.

Pokud pracujete pro školu, totéž platí pro vaše vlastní záznamy a pro přihlašovací údaje, které používáte pro pracovní systémy. Podezřelé zprávy neprodleně nahlaste svému IT týmu, protože včasná hlášení mohou omezit škody.

Pomáhá také pamatovat na to, že tyto útoky zasahují lidi, nejen sítě. Učitelé, rodiče a studenti nesou zpoždění a nejistotu. Náš pohled na lidskou daň ransomwaru na pacienty, zdravotní sestry a malé podnikatele ukazuje, jak daleko následky sahají za IT oddělení. Pro představu, jak vytrvalé některé z těchto zločineckých operací jsou, si přečtěte naši zprávu o tom, jak ransomware Medusa překonal 500 obětí.

Klíčové poznatky

Útok ransomwaru na školní obvod ovlivňující studentská data se může vyvíjet týdny a podrobnosti z Richmondu a Oneonty stále přicházejí. Dokud úřady neřeknou více, podnikněte kroky, které máte ve své moci: zapněte vícefaktorové ověřování, sledujte své účty, ověřujte každou zprávu, která zmiňuje incident, a uchovávejte oficiální oznámení. Zůstaňte ve střehu vůči následným oznámením od svého obvodu a sdílejte tato opatření s dalšími rodiči a personálem.