En russisk ransomwaregruppe har offentliggjort skærmbilleder på dark web, som tilsyneladende stammer fra en database, der er stjålet fra Burnaby School District i British Columbia. Ransomware-lækken fra Burnaby School District er stadig under udvikling, og de hidtil tilgængelige detaljer er begrænsede. Det, man ved, er, at gruppen hævder, at skærmbillederne kommer fra en stjålet database, og det er grund nok til, at familier og ansatte bør tage fornuftige forholdsregler nu.

Hvad gruppen hævder at have stjålet fra Burnaby

Kilderapporten er kort. Den beskriver en "skyggefuld russisk ransomwaregruppe", som har offentliggjort skærmbilleder på dark web, tilsyneladende taget fra en database, der tilhører Burnaby School District. At offentliggøre skærmbilleder er en almindelig presstaktik: det skal bevise, at angriberne har rigtige data, og presse offeret mod forhandling.

Det er vigtigt at være omhyggelig med, hvad dette bekræfter og ikke bekræfter. Skærmbillederne ser ud til at vise data fra en distriktsdatabase, men rapporten beskriver ikke præcist, hvilke registreringer der er involveret, hvor mange personer der er berørt, eller hvordan angriberne kom ind. Påstande fra kriminelle grupper kan være overdrevne, og kun distriktets egen undersøgelse kan fastslå det reelle omfang. Indtil det sker, bør situationen behandles som en mulig eksponering snarere end en bekræftet, og der bør handles derefter.

Hvilke data skoledistrikter opbevarer om elever og ansatte

Selv uden specifikke oplysninger om denne sag er det nyttigt at forstå, hvad en typisk skoledistriktsdatabase kan indeholde. Distrikter administrerer en bred vifte af registreringer, ofte including:

  • Elevers navne, adresser, fødselsdatoer og kontaktoplysninger
  • Forældres og værgers navne, telefonnumre og e-mailadresser
  • Indskrivnings-, fremmøde- og karakteroplysninger
  • Personaleoplysninger såsom ansættelsesdetaljer og lønrelaterede oplysninger
  • Loginoplysninger til skoleportaler og læringssystemer

Det præcise indhold af enhver lækket database vil afhænge af, hvilke systemer der blev nået. Men denne type oplysninger er nyttige for svindlere og bedragere, fordi de gør det muligt for dem at skrive beskeder, der virker troværdige. En phishing-e-mail, der bruger et barns rigtige navn og skole, virker langt mere overbevisende end en generisk en.

Hvorfor skoler fortsat bliver ramt af ransomware

Skoledistrikter er attraktive mål af flere grunde. De opbevarer store mængder personoplysninger, driver mange forbundne systemer og arbejder ofte med begrænsede IT- og sikkerhedsbudgetter. De står også over for pres for at genoprette tjenester hurtigt, da undervisning, kommunikation og administration afhænger af dem.

Mange ransomware-hændelser begynder med stjålne legitimationsoplysninger snarere end sofistikerede tekniske udnyttelser. Vores rapportering om, hvordan en russisktalende hacker pakker stjålen loginadgang til salg for ransomwaregrupper, viser, hvordan dette fungerer: én kriminel stjæler logins, en anden køber den adgang, og ransomware-operatørerne rykker derefter ind. Vi kan ikke sige, at det er sådan, Burnaby-hændelsen startede, da kilden ikke siger det. Men det illustrerer, hvorfor stærk kontosikkerhed er vigtig for enhver organisation og for de personer, hvis data disse organisationer opbevarer.

Hvad dette betyder for dig

Hvis du er forælder, værge eller ansat med tilknytning til distriktet, er hovedrisikoen ikke selve lækken, men hvad kriminelle kan gøre med den bagefter. Forvent, at svindlere kan bruge eventuelle eksponerede navne, e-mails eller telefonnumre til at udforme målrettede beskeder. Disse kan udgive sig for at være skolen, distriktet, et lønkontor eller en offentlig myndighed.

Hvis du ikke er tilknyttet Burnaby, gælder lektionen stadig. Din skole eller arbejdsgiver opbevarer data om dig, som du ikke kan kontrollere, så det bedste forsvar er at gøre dine egne konti sværere at misbruge.

Hvad familier og ansatte bør gøre nu

  • Følg med i distriktets kommunikation. Stol på officielle meddelelser fra distriktet, og gå direkte til dets websted i stedet for at klikke på links i uventede beskeder.
  • Vær skeptisk over for hastende beskeder. Behandl e-mails, sms'er eller opkald, der nævner dit barn, din skole eller din løn, med forsigtighed, især hvis de beder om betaling, adgangskoder eller bekræftelseskoder.
  • Skift adgangskoder. Opdater din adgangskode til skoleportalen og enhver konto, hvor du genbrugte den. Brug en unik adgangskode til hver tjeneste, ideelt set gemt i en adgangskodeadministrator.
  • Aktivér multifaktorautentificering. Dette tilføjer beskyttelse, selv hvis en adgangskode er blevet eksponeret.
  • Tjek dine konti. Gennemgå bank-, e-mail- og andre vigtige konti for usædvanlig aktivitet, og overvej at overvåge din kredit, hvis distriktet giver vejledning om dette.
  • Tal med børnene. Ældre elever bør vide, at beskeder, der bruger deres personlige oplysninger, stadig kan være svindel.

Vigtige pointer

Ransomware-lækken fra Burnaby School District er en påmindelse om, at data, som institutioner opbevarer, kan ende i kriminelles hænder, og at risikoen ofte dukker op senere som overbevisende phishing. Du kan ikke gøre en lække ugjort, men du kan gøre det meget sværere for kriminelle at tjene på den. Lås dine konti, verificer uventede beskeder, før du svarer, og følg distriktets officielle opdateringer, mens dets undersøgelse fortsætter. For at forstå, hvordan brud som dette kan begynde, kan du læse vores rapportering om hvordan stjålen adgang sælges til ransomwaregrupper.