Venäläinen kiristyshaittaohjelmaryhmä on julkaissut pimeässä verkossa kuvakaappauksia tietokannasta, joka näyttää olevan varastettu Brittiläisen Kolumbian Burnabyn koulupiiristä. Burnabyn koulupiirin kiristyshaittaohjelmavuoto on yhä kehittymässä, ja tähän mennessä saatavilla olevat tiedot ovat rajallisia. Tiedossa on, että ryhmä väittää kuvakaappausten olevan peräisin varastetusta tietokannasta, ja se on jo riittävä syy perheille ja henkilökunnalle ryhtyä järkeviin varotoimiin nyt.

Mitä ryhmä väittää varastaneensa Burnabysta

Lähderaportti on lyhyt. Siinä kuvataan "varjoisa venäläinen kiristyshaittaohjelmaryhmä", joka on julkaissut pimeässä verkossa kuvakaappauksia, jotka on ilmeisesti otettu Burnabyn koulupiirille kuuluvasta tietokannasta. Kuvakaappausten julkaiseminen on yleinen painostustaktiikka: sen tarkoitus on todistaa, että hyökkääjillä on oikeaa dataa, ja työntää uhri kohti neuvotteluja.

On tärkeää olla varovainen sen suhteen, mitä tämä vahvistaa ja mitä ei. Kuvakaappaukset näyttävät esittävän dataa piirin tietokannasta, mutta raportissa ei kerrota tarkasti, mitkä tietueet ovat mukana, kuinka moni henkilö on affected tai miten hyökkääjät pääsivät sisään. Rikollisryhmien väitteet voivat olla liioiteltuja, ja vain piirin oma tutkinta voi selvittää todellisen laajuuden. Siihen asti tilannetta tulee käsitellä mahdollisena tietovuotona eikä vahvistettuna, ja toimia sen mukaisesti.

Mitä tietoja koulupiireillä on oppilaista ja henkilökunnasta

Vaikka tästä tapauksesta ei olisi yksityiskohtia, on hyödyllistä ymmärtää, mitä tyypillinen koulupiirin tietokanta voi sisältää. Piirit hallinnoivat laajaa kirjoa tietueita, joihin usein kuuluu:

  • Oppilaiden nimet, osoitteet, syntymäpäivät ja yhteystiedot
  • Vanhempien ja huoltajien nimet, puhelinnumerot ja sähköpostiosoitteet
  • Ilmoittautumis-, läsnäolo- ja arvosanatiedot
  • Henkilökunnan tietueet, kuten työsuhdetiedot ja palkkatiedot
  • Kirjautumistiedot koulun portaaleihin ja oppimisjärjestelmiin

Minkä tahansa vuodetun tietokannan tarkka sisältö riippuu siitä, mihin järjestelmiin on päästy. Tällaiset tiedot ovat kuitenkin hyödyllisiä petollisille toimijoille ja huijareille, koska niiden avulla he voivat kirjoittaa viestejä, jotka vaikuttavat uskottavilta. Tietojenkalastelusähköposti, joka käyttää lapsen oikeaa nimeä ja koulua, tuntuu paljon vakuuttavammalta kuin yleinen viesti.

Miksi kouluihin kohdistuu jatkuvasti kiristyshaittaohjelmia

Koulupiirit ovat houkuttelevia kohteita useista syistä. Niillä on hallussaan suuria määriä henkilötietoja, ne pyörittävät monia yhteydessä olevia järjestelmiä ja työskentelevät usein rajallisten IT- ja turvallisuusbudjettien kanssa. Niihin kohdistuu myös painetta palauttaa palvelut nopeasti, koska oppitunnit, viestintä ja hallinto ovat niistä riippuvaisia.

Monet kiristyshaittaohjelmatapaukset alkavat varastetuista kirjautumistiedoista pikemminkin kuin kehittyneistä teknisistä hyökkäyksistä. Raporttimme siitä, miten venäjänkielinen hakkeri paketoi varastetut kirjautumisoikeudet myytäviksi kiristyshaittaohjelmaryhmille, osoittaa, miten tämä toimii: yksi rikollinen varastaa kirjautumistiedot, toinen ostaa kyseisen pääsyn, ja kiristyshaittaohjelmien operaattorit astuvat sitten kuvaan. Emme voi sanoa, että Burnabyn tapaus alkoi näin, koska lähde ei kerro sitä. Se kuitenkin havainnollistaa, miksi vahva tilien turvallisuus on tärkeää kaikille organisaatioille ja henkilöille, joiden tietoja kyseisillä organisaatioilla on.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, huoltaja tai henkilökunnan jäsen, joka liittyy piiriin, pääasiallinen riski ei ole itse vuoto vaan se, mitä rikolliset voivat tehdä sillä jälkeenpäin. Odota, että huijarit voivat käyttää paljastuneita nimiä, sähköpostiosoitteita tai puhelinnumeroita kohdennettujen viestien laatimiseen. Ne voivat esiintyä kouluna, piirinä, palkkatoimistona tai viranomaisena.

Jos et liity Burnabyyn, oppi pätee silti. Koulullasi tai työnantajallasi on sinusta tietoja, joita et voi hallita, joten paras puolustus on tehdä omista tileistäsi vaikeammin väärinkäytettäviä.

Mitä perheiden ja henkilökunnan tulisi tehdä nyt

  • Seuraa piirin viestintää. Luota piirin virallisiin tiedotteisiin ja mene suoraan sen verkkosivustolle sen sijaan, että klikkaisit odottamattomien viestien linkkejä.
  • Ole skeptinen kiireellisten viestien suhteen. Suhtaudu varoen sähköposteihin, tekstiviesteihin tai puheluihin, joissa mainitaan lapsesi, koulusi tai palkkasi, erityisesti jos niissä pyydetään maksua, salasanoja tai vahvistuskoodeja.
  • Vaihda salasanat. Päivitä koulun portaalin salasanasi ja minkä tahansa tilin salasana, jossa käytit samaa salasanaa uudelleen. Käytä jokaisessa palvelussa yksilöllistä salasanaa, mieluiten salasananhallintaohjelmaan tallennettuna.
  • Ota monivaiheinen tunnistautuminen käyttöön. Tämä lisää suojaa, vaikka salasana olisi paljastunut.
  • Tarkista tilisi. Käy läpi pankki-, sähköposti- ja muut tärkeät tilit epätavallisen toiminnan varalta ja harkitse luottotietojesi seuraamista, jos piiri antaa siitä ohjeita.
  • Puhu lapsille. Vanhempien oppilaiden tulisi tietää, että heidän henkilötietojaan käyttävät viestit voivat silti olla huijauksia.

Keskeiset johtopäätökset

Burnabyn koulupiirin kiristyshaittaohjelmavuoto muistuttaa siitä, että instituutioiden hallussa olevat tiedot voivat päätyä rikollisten käsiin ja että riski ilmenee usein myöhemmin uskottavana tietojenkalasteluna. Et voi peruuttaa vuotoa, mutta voit tehdä rikollisille paljon vaikeammaksi hyötyä siitä. Lukitse tilisi, varmista odottamattomat viestit ennen niihin vastaamista ja seuraa piirin virallisia päivityksiä sen tutkinnan jatkuessa. Ymmärtääksesi, miten tällaiset tietomurrot voivat alkaa, lue raporttimme siitä, miten varastettua pääsyä myydään kiristyshaittaohjelmaryhmille.