Μια ρωσική ομάδα ransomware έχει δημοσιεύσει στιγμιότυπα οθόνης στο dark web από αυτό που φαίνεται να είναι μια βάση δεδομένων που κλάπηκε από τη Σχολική Περιφέρεια Burnaby στη Βρετανική Κολομβία. Η διαρροή ransomware της Σχολικής Περιφέρειας Burnaby βρίσκεται ακόμη σε εξέλιξη και οι λεπτομέρειες που είναι διαθέσιμες μέχρι στιγμής είναι περιορισμένες. Αυτό που είναι γνωστό είναι ότι η ομάδα ισχυρίζεται ότι τα στιγμιότυπα οθόνης προέρχονται από μια κλεμμένη βάση δεδομένων, και αυτό είναι αρκετός λόγος για τις οικογένειες και το προσωπικό να λάβουν λογικές προφυλάξεις τώρα.

Τι ισχυρίζεται η ομάδα ότι έκλεψε από το Burnaby

Η πηγή της αναφοράς είναι σύντομη. Περιγράφει μια "σκιώδη ρωσική ομάδα ransomware" που έχει δημοσιεύσει στιγμιότυπα οθόνης στο dark web, προφανώς από μια βάση δεδομένων που ανήκει στη Σχολική Περιφέρεια Burnaby. Η δημοσίευση στιγμιότυπων οθόνης είναι μια κοινή τακτική πίεσης: έχει σκοπό να αποδείξει ότι οι επιτιθέμενοι έχουν πραγματικά δεδομένα και να ωθήσει το θύμα προς διαπραγμάτευση.

Είναι σημαντικό να είμαστε προσεκτικοί σχετικά με το τι επιβεβαιώνει και τι δεν επιβεβαιώνει αυτό. Τα στιγμιότυπα οθόνης φαίνεται να δείχνουν δεδομένα από μια βάση δεδομένων της περιφέρειας, αλλά η αναφορά δεν αναφέρει λεπτομερώς ποιες εγγραφές εμπλέκονται, πόσα άτομα επηρεάζονται ή πώς μπήκαν οι επιτιθέμενοι. Οι ισχυρισμοί εγκληματικών ομάδων μπορεί να είναι υπερβολικοί, και μόνο η έρευνα της ίδιας της περιφέρειας μπορεί να καθορίσει την πραγματική έκταση. Μέχρι να συμβεί αυτό, αντιμετωπίστε την κατάσταση ως πιθανή έκθεση και όχι ως επιβεβαιωμένη, και ενεργήστε ανάλογα.

Ποια δεδομένα τηρούν οι σχολικές περιφέρειες για μαθητές και προσωπικό

Ακόμη και χωρίς συγκεκριμένες λεπτομέρειες για αυτήν την υπόθεση, βοηθά να κατανοήσουμε τι μπορεί να περιέχει μια τυπική βάση δεδομένων σχολικής περιφέρειας. Οι περιφέρειες διαχειρίζονται ένα ευρύ φάσμα αρχείων, που συχνά περιλαμβάνουν:

  • Ονόματα μαθητών, διευθύνσεις, ημερομηνίες γέννησης και στοιχεία επικοινωνίας
  • Ονόματα γονέων και κηδεμόνων, αριθμούς τηλεφώνου και διευθύνσεις email
  • Πληροφορίες εγγραφής, φοίτησης και βαθμών
  • Αρχεία προσωπικού όπως στοιχεία απασχόλησης και πληροφορίες σχετικές με μισθοδοσία
  • Στοιχεία σύνδεσης για σχολικές πύλες και συστήματα μάθησης

Τα ακριβή περιεχόμενα οποιασδήποτε διέρρευσε βάσης δεδομένων θα εξαρτηθούν από τα συστήματα στα οποία αποκτήθηκε πρόσβαση. Αλλά αυτού του είδους οι πληροφορίες είναι χρήσιμες σε απατεώνες και απατεώνες, επειδή τους επιτρέπουν να γράφουν μηνύματα που φαίνονται αξιόπιστα. Ένα email phishing που χρησιμοποιεί το πραγματικό όνομα και το σχολείο ενός παιδιού φαίνεται πολύ πιο πειστικό από ένα γενικό.

Γιατί τα σχολεία δέχονται συνεχώς επιθέσεις ransomware

Οι σχολικές περιφέρειες είναι ελκυστικοί στόχοι για διάφορους λόγους. Κατέχουν μεγάλες ποσότητες προσωπικών δεδομένων, λειτουργούν πολλά συνδεδεμένα συστήματα και συχνά εργάζονται με περιορισμένους προϋπολογισμούς IT και ασφάλειας. Αντιμετωπίζουν επίσης πίεση να αποκαταστήσουν τις υπηρεσίες γρήγορα, καθώς τα μαθήματα, οι επικοινωνίες και η διοίκηση εξαρτώνται από αυτές.

Πολλά περιστατικά ransomware ξεκινούν με κλεμμένα διαπιστευτήρια παρά με εξελιγμένες τεχνικές εκμετάλλευσης. Η αναφορά μας για το πώς ένας ρωσόφωνος χάκερ συσκευάζει κλεμμένη πρόσβαση σύνδεσης προς πώληση σε ομάδες ransomware δείχνει πώς λειτουργεί αυτό: ένας εγκληματίας κλέβει στοιχεία σύνδεσης, ένας άλλος αγοράζει αυτήν την πρόσβαση και στη συνέχεια οι χειριστές ransomware εισέρχονται. Δεν μπορούμε να πούμε ότι έτσι ξεκίνησε το περιστατικό στο Burnaby, καθώς η πηγή δεν το αναφέρει. Αλλά illustrates γιατί η ισχυρή ασφάλεια λογαριασμών έχει σημασία για οποιονδήποτε οργανισμό και για τα άτομα των οποίων τα δεδομένα κατέχουν αυτοί οι οργανισμοί.

Τι Σημαίνει Αυτό Για Εσάς

Εάν είστε γονέας, κηδεμόνας ή μέλος προσωπικού που συνδέεται με την περιφέρεια, ο κύριος κίνδυνος δεν είναι η ίδια η διαρροή αλλά το τι μπορούν να κάνουν οι εγκληματίες με αυτήν στη συνέχεια. Να αναμένετε ότι οι απατεώνες μπορεί να χρησιμοποιήσουν οποιαδήποτε εκτεθειμένα ονόματα, email ή αριθμούς τηλεφώνου για να δημιουργήσουν στοχευμένα μηνύματα. Αυτά μπορεί να υποδύονται το σχολείο, την περιφέρεια, ένα γραφείο μισθοδοσίας ή μια κυβερνητική υπηρεσία.

Εάν δεν συνδέεστε με το Burnaby, το μάθημα εξακολουθεί να ισχύει. Το σχολείο ή ο εργοδότης σας κατέχει δεδομένα για εσάς που δεν μπορείτε να ελέγξετε, επομένως η καλύτερη άμυνα είναι να κάνετε τους δικούς σας λογαριασμούς πιο δύσκολους να καταχραστούν.

Τι πρέπει να κάνουν τώρα οι οικογένειες και το προσωπικό

  • Παρακολουθείτε τις επικοινωνίες της περιφέρειας. Βασιστείτε σε επίσημες ανακοινώσεις από την περιφέρεια και επισκεφθείτε απευθείας τον ιστότοπό της αντί να κάνετε κλικ σε συνδέσμους σε απροσδόκητα μηνύματα.
  • Να είστε δύσπιστοι απέναντι σε επείγοντα μηνύματα. Αντιμετωπίστε με προσοχή email, γραπτά μηνύματα ή κλήσεις που αναφέρουν το παιδί σας, το σχολείο σας ή την αμοιβή σας, ειδικά αν ζητούν πληρωμή, κωδικούς πρόσβασης ή κωδικούς επαλήθευσης.
  • Αλλάξτε κωδικούς πρόσβασης. Ενημερώστε τον κωδικό πρόσβασης της σχολικής πύλης και οποιουδήποτε λογαριασμού όπου τον χρησιμοποιήσατε ξανά. Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε υπηρεσία, ιδανικά αποθηκευμένο σε έναν διαχειριστή κωδικών πρόσβασης.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων. Αυτό προσθέτει προστασία ακόμη και αν ένας κωδικός πρόσβασης έχει εκτεθεί.
  • Ελέγξτε τους λογαριασμούς σας. Εξετάστε τραπεζικούς, email και άλλους σημαντικούς λογαριασμούς για ασυνήθιστη δραστηριότητα και εξετάστε το ενδεχόμενο παρακολούθησης της πίστωσής σας εάν η περιφέρεια παρέχει σχετικές οδηγίες.
  • Μιλήστε στα παιδιά. Οι μεγαλύτεροι μαθητές πρέπει να γνωρίζουν ότι τα μηνύματα που χρησιμοποιούν τα προσωπικά τους στοιχεία μπορεί να είναι ακόμα απάτες.

Βασικά συμπεράσματα

Η διαρροή ransomware της Σχολικής Περιφέρειας Burnaby είναι μια υπενθύμιση ότι τα δεδομένα που κατέχουν οι θεσμοί μπορούν να καταλήξουν σε εγκληματικά χέρια και ότι ο κίνδυνος συχνά εμφανίζεται αργότερα ως πειστικό phishing. Δεν μπορείτε να αναιρέσετε μια διαρροή, αλλά μπορείτε να κάνετε πολύ πιο δύσκολο για τους εγκληματίες να επωφεληθούν από αυτήν. Ασφαλίστε τους λογαριασμούς σας, επαληθεύστε τα απροσδόκητα μηνύματα πριν απαντήσετε και ακολουθήστε τις επίσημες ενημερώσεις της περιφέρειας καθώς συνεχίζεται η έρευνά της. Για να κατανοήσετε πώς μπορούν να ξεκινήσουν παραβιάσεις όπως αυτή, διαβάστε την αναφορά μας για το πώς πωλείται η κλεμμένη πρόσβαση σε ομάδες ransomware.