Richmond Public Schools -koulupiiriin kohdistunut kiristyshaittaohjelmahyökkäys ulottui piirin jokaiseen kolkkaan. Cybernewsin raportoinnin mukaan kaikki 53 kampusta kärsivät hyökkäyksestä, ja hakkerit jättivät henkilökunnan kannettaviin tietokoneisiin kiristysviestejä, joissa uhattiin vuotaa varastetut tiedot 72 tunnin kuluessa.

Tähän mennessä saatavilla olevat yksityiskohdat ovat rajallisia, ja piirin tutkinta on käynnissä. Koko piirin laajuisen häiriön ja tietovuodon lähtölaskennan yhdistelmä on kuitenkin oppikirjaesimerkki siitä, miten nykyaikaiset kiristyshaittaohjelmat toimivat, ja siitä on opittavaa kaikille koulujärjestelmään liittyville.

Mitä Richmond Public Schoolsissa tapahtui

Richmond Public Schools kertoo, että hyökkäys osui kaikkiin sen 53 kampukseen. Hakkerit näyttivät kiristysviestejä henkilökunnan kannettavissa tietokoneissa – taktiikka, jolla tapaus tehdään mahdottomaksi sivuuttaa ja painostetaan päätöksentekijöitä nopeasti. Paikallisuutisointi on myös kertonut, että piirin internetyhteys katkesi tapauksen jälkeen ja että oppilaita kehotettiin pysymään poissa koulun verkoista.

Viestien kerrotaan uhkaavan vuotaa varastetut tiedot 72 tunnin kuluessa. Tämä yksityiskohta on merkittävä, koska se kertoo hyökkääjien väittävän kopioineensa tietoja piirin järjestelmistä, ei vain lukinneensa tiedostoja. Emme vielä tiedä, mitä tietoja on viety, pitääkö väite paikkansa tai mikä ryhmä on vastuussa. Nämä kysymykset ovat avoimia, ja lukijoiden tulee suhtautua varovaisesti vahvistamattomiin väitteisiin.

Näkyvä kiristysviesti on myös muistutus siitä, että hetki, jolloin henkilökunta näkee sellaisen, on harvoin hyökkäyksen alku. Hyökkääjät viettävät usein aikaa verkon sisällä ennen viimeisen vaiheen käynnistämistä. Artikkelimme kiristyshaittaohjelmien varhaisesta havaitsemisesta selittää, miksi merkit ilmenevät usein selvästi ennen kuin viesti ilmestyy näytölle.

Mitä 72 tunnin vuotouhka tarkoittaa henkilökunnalle ja perheille

72 tunnin määräaika on painostustaktiikka. Sen tarkoitus on lyhentää aikaa, joka organisaatiolla on ajatella, konsultoida lakimiehiä ja koordinoida lainvalvontaviranomaisten kanssa. Piirille, jossa on 53 kampusta, paine on kova.

Piiriin liittyville ihmisille todellinen huoli on itse tiedot. Koulujärjestelmät säilyttävät tyypillisesti tietoja työntekijöistä, oppilaista ja perheistä. Jos jotakin tästä aineistosta on kopioitu ja julkaistaan myöhemmin, sitä voidaan käyttää tietojenkalasteluun, identiteettipetokseen tai kohdennettuihin huijauksiin. Emme vielä tiedä, mitkä tiedot – jos mitkään – ovat mukana, joten turvallisin lähestymistapa on varautua olettamatta pahinta.

Kysymys maksamisesta on erillinen ja monimutkainen. Kuten selvityksessämme kiristyshaittaohjelmien maksusäännöistä ja OFAC-riskistä todetaan, ei ole olemassa liittovaltion lakia, joka kategorisesti kieltäisi lunnaiden maksamisen, mutta oikeudellinen riski on silti olemassa. Richmondin tapauksesta kertova paikallisuutisointi huomauttaa myös, että FBI neuvoo kouluja olemaan maksamatta ja ottamaan yhteyttä virastoon välittömästi. Maksaminen ei myöskään takaa, että varastetut tiedot poistetaan.

Miksi pelkät varmuuskopiot eivät pysäytä kaksoiskiristystä

Vuosien ajan vakiovinkki oli pitää hyvät varmuuskopiot, jotta järjestelmät voitiin palauttaa maksamatta. Se toimii salaushyökkäystä vastaan, mutta ei tee mitään varastetuille tiedoille. Kaksoiskiristyshyökkäyksessä rikolliset sekä lukitsevat järjestelmät että kopioivat tiedostoja ja uhkaavat sitten julkaista ne. Puhdas palautus saa koulut jälleen toimimaan, mutta vuotouhka säilyy.

Siksi 72 tunnin viesti on niin merkittävä. Vaikka Richmond Public Schools pystyisi palauttamaan järjestelmänsä, hyökkääjät viestivät, että heillä on jotain julkaistavaa. Oppaamme miksi varmuuskopiot eivät riitä kaksoiskiristystä vastaan käy tämän muutoksen yksityiskohtaisesti läpi.

Näkyvä viesti on myös osa taktiikkaa. Muut ryhmät ovat käyttäneet epätavallisia jakelumenetelmiä maksimoidakseen häiriön, kuten silloin kun INC-kiristyshaittaohjelma tulosti kiristysviestejä sairaalan tulostimille. Tavoite on sama: pakottaa nopea, stressaava päätös.

Mitä tämä tarkoittaa sinulle

Jos työskentelet Richmond Public Schoolsissa, opiskelet siellä tai sinulla on lapsia siellä, ei ole syytä paniikkiin, mutta varovaisuus on järkevää. Piirin viralliset päivitykset ovat luotettavin lähde. Suhtaudu skeptisesti kaikkiin viesteihin, jotka väittävät tulevansa piiriltä, toimittajalta tai hyökkääjiltä ja pyytävät sinua klikkaamaan linkkiä, kirjautumaan sisään tai lähettämään rahaa.

Jos olet yhteydessä toiseen koulupiiriin tai mihin tahansa organisaatioon, joka säilyttää henkilötietoja, tämä tapaus on kehotus tarkistaa oma valmiutesi. Tietovarkaudet ovat nyt vakiintunut osa kiristyshaittaohjelmia, joten tietojen suojaaminen on yhtä tärkeää kuin käytettävyyden suojaaminen.

Toimenpiteet, joihin henkilökunta ja vanhemmat voivat ryhtyä nyt

  • Vaihda salasanat kaikkiin piiriin liittyviin tileihin ja kaikkiin muihin tileihin, joissa käytit samaa salasanaa.
  • Ota monivaiheinen tunnistautuminen käyttöön kaikkialla, missä se on tarjolla, erityisesti sähköposti- ja rahoitustileillä.
  • Varo tietojenkalastelua sähköpostitse, tekstiviestitse tai puhelimitse. Viestit, jotka viittaavat tapaukseen tai kehottavat nopeaan toimintaan, ovat varoitusmerkkejä.
  • Varmista ennen toimintaa. Ota yhteyttä piiriin virallisten kanavien kautta sen sijaan, että vastaisit odottamattomiin viesteihin.
  • Seuraa tilejäsi poikkeavan toiminnan varalta ja harkitse luottokieltoa, jos sinulle ilmoitetaan arkaluontoisten tietojen paljastumisesta.
  • Pidä laitteet päivitettyinä ja vältä piirin jakamien kannettavien tietokoneiden käyttöä henkilökohtaisiin kirjautumisiin, kunnes piiri antaa luvan.

Keskeiset havainnot

Richmond Public Schools -kiristyshaittaohjelmahyökkäys osoittaa, miten nopeasti yksittäinen tapaus voi levitä koko piiriin ja miten 72 tunnin vuotouhka siirtää riskin käyttökatkoksesta tietojen paljastumiseen. Paljon on vielä vahvistamatta, joten luota virallisiin päivityksiin.

Jos olet yhteydessä kärsineeseen piiriin tai hallinnoit henkilötietoja missä tahansa, vaihda tunnuksesi, ota monivaiheinen tunnistautuminen käyttöön ja pysy valppaana tietojenkalastelun varalta. Syvempää taustatietoa siitä, miksi varmuuskopioista palauttaminen ei lopeta uhkaa, löydät kaksoiskiristyksen selvityksestämme.