Un grupo ruso de ransomware ha publicado capturas de pantalla en la dark web que parecen provenir de una base de datos robada al Distrito Escolar de Burnaby, en Columbia Británica. La filtración de ransomware del Distrito Escolar de Burnaby sigue en desarrollo y los detalles disponibles hasta ahora son limitados. Lo que se sabe es que el grupo afirma que las capturas de pantalla provienen de una base de datos robada, y eso es razón suficiente para que las familias y el personal tomen precauciones sensatas ahora.

Qué afirma el grupo que robó de Burnaby

El informe de origen es breve. Describe a un "grupo ruso de ransomware en la sombra" que ha publicado capturas de pantalla en la dark web, aparentemente tomadas de una base de datos perteneciente al Distrito Escolar de Burnaby. Publicar capturas de pantalla es una táctica de presión habitual: pretende demostrar que los atacantes tienen datos reales y empujar a la víctima hacia la negociación.

Es importante tener cuidado con lo que esto confirma y lo que no. Las capturas de pantalla parecen mostrar datos de una base de datos del distrito, pero el informe no detalla exactamente qué registros están involucrados, cuántas personas se ven afectadas ni cómo entraron los atacantes. Las afirmaciones de grupos criminales pueden ser exageradas, y solo la propia investigación del distrito puede establecer el alcance real. Hasta que eso ocurra, trate la situación como una posible exposición en lugar de una confirmada, y actúe en consecuencia.

Qué datos guardan los distritos escolares sobre estudiantes y personal

Incluso sin detalles específicos sobre este caso, ayuda entender qué puede contener la base de datos típica de un distrito escolar. Los distritos gestionan una amplia gama de registros, que a menudo incluyen:

  • Nombres, direcciones, fechas de nacimiento y datos de contacto de los estudiantes
  • Nombres, números de teléfono y direcciones de correo electrónico de padres y tutores
  • Información de matrícula, asistencia y calificaciones
  • Registros del personal, como datos laborales e información relacionada con la nómina
  • Datos de inicio de sesión para los portales escolares y los sistemas de aprendizaje

El contenido exacto de cualquier base de datos filtrada dependerá de a qué sistemas se accedió. Pero este tipo de información es útil para los defraudadores y estafadores, porque les permite escribir mensajes que parecen creíbles. Un correo de phishing que utiliza el nombre real y la escuela de un niño resulta mucho más convincente que uno genérico.

Por qué las escuelas siguen siendo atacadas por ransomware

Los distritos escolares son objetivos atractivos por varias razones. Guardan grandes cantidades de datos personales, operan muchos sistemas conectados y a menudo trabajan con presupuestos limitados de TI y seguridad. También enfrentan presión para restaurar los servicios rápidamente, ya que las clases, las comunicaciones y la administración dependen de ellos.

Muchos incidentes de ransomware comienzan con credenciales robadas en lugar de exploits técnicos sofisticados. Nuestro reportaje sobre cómo un hacker de habla rusa empaqueta accesos de inicio de sesión robados para venderlos a grupos de ransomware muestra cómo funciona esto: un criminal roba los inicios de sesión, otro compra ese acceso y luego los operadores de ransomware entran en acción. No podemos afirmar que así comenzó el incidente de Burnaby, ya que la fuente no lo dice. Pero ilustra por qué la seguridad sólida de las cuentas importa para cualquier organización, y para las personas cuyos datos esas organizaciones guardan.

Qué significa esto para usted

Si es padre, tutor o miembro del personal vinculado al distrito, el riesgo principal no es la filtración en sí, sino lo que los criminales puedan hacer con ella después. Es de esperar que los estafadores utilicen cualquier nombre, correo electrónico o número de teléfono expuesto para elaborar mensajes dirigidos. Estos pueden hacerse pasar por la escuela, el distrito, una oficina de nómina o una agencia gubernamental.

Si no está vinculado a Burnaby, la lección sigue aplicándose. Su escuela o empleador guarda datos sobre usted que no puede controlar, así que la mejor defensa es hacer que sus propias cuentas sean más difíciles de abusar.

Qué deben hacer ahora las familias y el personal

  • Esté atento a las comunicaciones del distrito. Confíe en los avisos oficiales del distrito y vaya directamente a su sitio web en lugar de hacer clic en enlaces de mensajes inesperados.
  • Desconfíe de los mensajes urgentes. Trate con cautela los correos electrónicos, mensajes de texto o llamadas que mencionen a su hijo, su escuela o su salario, especialmente si solicitan pagos, contraseñas o códigos de verificación.
  • Cambie las contraseñas. Actualice la contraseña de su portal escolar y de cualquier cuenta donde la haya reutilizado. Use una contraseña única para cada servicio, idealmente guardada en un gestor de contraseñas.
  • Active la autenticación multifactor. Esto añade protección incluso si una contraseña ha quedado expuesta.
  • Revise sus cuentas. Compruebe si hay actividad inusual en sus cuentas bancarias, de correo electrónico y otras cuentas importantes, y considere monitorear su crédito si el distrito ofrece orientación al respecto.
  • Hable con los niños. Los estudiantes mayores deben saber que los mensajes que usan sus datos personales aún pueden ser estafas.

Puntos clave

La filtración de ransomware del Distrito Escolar de Burnaby es un recordatorio de que los datos que guardan las instituciones pueden terminar en manos criminales, y que el riesgo a menudo se manifiesta más tarde como phishing convincente. No se puede deshacer una filtración, pero sí se puede hacer mucho más difícil que los criminales se beneficien de ella. Proteja sus cuentas, verifique los mensajes inesperados antes de responder y siga las actualizaciones oficiales del distrito mientras continúa su investigación. Para entender cómo pueden comenzar brechas como esta, lea nuestro reportaje sobre cómo se vende el acceso robado a los grupos de ransomware.