Kiristyshaittaohjelmahyväkkäykset ovat häirinneet 53 Richmondin kampusta ja pakottaneet Oneontan koulut sulkemaan ovensa kahdeksi päiväksi Cybernewsin raportin mukaan. Perheille ja koulujen henkilökunnalle välittömät kysymykset ovat käytännönläheisiä: onko lapseni tiedot vaarantuneet, ja mitä minun pitäisi tehdä nyt? Koulupiiriin kohdistuva kiristyshaittaohjelmahyväkkäys, joka koskee oppilastietoja, ratkeaa harvoin muutamassa päivässä, ja viranomaiset paljastavat yksityiskohtia usein vaiheittain. Tässä artikkelissa käsitellään sitä, mitä tiedetään, mitä ei tiedetä ja miten kannattaa toimia järkevästi.

Mitä Richmondissa ja Oneontassa tapahtui

Cybernewsin raportin mukaan 53 kampusta Richmondissa kohtaa häiriöitä kiristyshaittaohjelmahyväkkäysten vuoksi, kun taas Oneontan koulut on avattu uudelleen kahden päivän sulun jälkeen. Raportin yhteenvedon mukaan viranomaiset jakavat edelleen tietoja siitä, mitä he tietävät tietomurroista.

Lähdemateriaalissa ei kerrota, mitkä järjestelmät olivat yhteydessä tapahtuneeseen, mikä kiristyshaittaohjelmaryhmä on vastuussa, varastettiinko tietoja tai vaadittiinko lunnaita. Emme aio arvailla näitä seikkoja. Jos olet vanhempi tai työntekijä jommassakummassa piirissä, luotettavimmat tiedot tulevat piirin lähettämistä virallisista tiedotteista, joten seuraa sähköposteja, kirjeitä ja virallisten verkkosivujen päivityksiä.

Usean kampuksen häiriön ja täydellisen sulkemisen yhdistelmä osoittaa, kuinka nopeasti verkkotunkeutuminen voi keskeyttää koulun perustoiminnot viestinnästä läsnäoloon ja luokkahuoneteknologiaan.

Mitä kiristyshaittaohjelmat voivat paljastaa koulujen tiedoista

Kiristyshaittaohjelmista puhutaan usein katkona, johon on liitetty lunnaat. Monissa tapauksissa hyökkääjät kuitenkin myös kopioivat tietoja ennen järjestelmien lukitsemista, minkä vuoksi häiriöstä voi tulla myös tietosuojaongelma. Sitä, tapahtuiko näin tässä tapauksessa, ei ole vahvistettu käytettävissämme olevassa materiaalissa, mutta on syytä ymmärtää, mitä tietoja koulujärjestelmissä tyypillisesti säilytetään.

Koulujen ja piirien asiakirjat voivat sisältää:

  • Oppilaiden nimet, osoitteet ja syntymäajat
  • Vanhempien ja huoltajien yhteystiedot
  • Ilmoittautumis-, läsnäolo- ja arvosanatiedot
  • Koulun ylläpitämät terveys- tai erityisopetuksen tiedot
  • Työntekijöiden palkanmaksu-, etuus- ja tunnistetiedot

Tämä on tärkeää, koska lasten tietoja voidaan käyttää väärin pitkään ennen kuin kukaan huomaa sitä. Nuorella henkilöllä ei yleensä ole luottohistoriaa, joten ongelmat voivat pysyä huomaamattomina vuosia. Henkilökunnan tiedoissa on omat riskinsä, sillä palkanmaksu- ja henkilöstötiedostot voivat mahdollistaa petoksia ja kohdennettuja huijauksia.

Siitä, miten hyökkääjät pääsevät verkkoihin, kertoo juttumme siitä, miten infostealer-lokit ovat ohittaneet phishingin yleisimpänä tietomurtojen syynä: varastetut tunnistetiedot ovat kasvava reitti sisään, minkä vuoksi tilien turvallisuudesta huolehtiminen on tärkeää kaikille koulujärjestelmään yhteydessä oleville.

Miten perheet ja henkilökunta voivat tarkistaa altistumisen

Tutkinnan jatkuessa voit tehdä muutaman asian selvittääksesi tilanteesi.

Lue viralliset tiedotteet huolellisesti. Jos piiri vahvistaa, että henkilötietoja oli mukana, se yleensä kertoo, minkä tyyppisiä tietoja oli kyseessä ja mitä tukea se tarjoaa. Säilytä nämä kirjeet ja sähköpostit.

Varmista viestit ennen toimimista. Hyökkääjät ja tilaisuuden hyödyntäjät käyttävät usein hyväkseen uutisia tietomurrosta. Jos viesti väittää tulevansa piiriltä, tarkista se ottamalla yhteyttä piiriin puhelinnumeron tai verkkosivuston kautta, jonka jo tunnet, älä viestin linkkien kautta.

Tarkista tilisi. Katso pankki-, kortti- ja mahdollisten kouluun liittyvien verkkotilien tapahtumia, joita et tunnista. Tarkista, jakavatko koulun portaali ja muut käyttämäsi palvelut saman salasanan.

Tarkista luottotietosi. Mahdollisesti asianomaiset aikuiset voivat tarkistaa luottotietonsa. Kysy piiriltä tai kuluttajansuojaorganisaatiolta vaihtoehdoista alaikäisen luottotietojen tarkistamiseksi tai suojaamiseksi.

Suojaavat toimenpiteet tutkinnan jatkuessa

Sinun ei tarvitse odottaa lopullista raporttia parantaaksesi turvallisuuttasi.

  1. Ota käyttöön monivaiheinen tunnistautuminen sähköpostille, verkkopankille ja kaikille koulun tai piirin portaaleille, jotka tarjoavat sen. Tämä lieventää vahinkoja, jos salasana on vuotanut.
  2. Käytä yksilöllisiä salasanoja jokaiselle tilille ja säilytä ne salasananhallintaohjelmassa.
  3. Varo phishingiä. Odota sähköposteja tai tekstiviestejä, jotka viittaavat tapaukseen, pyytävät sinua vahvistamaan tietoja tai kehottavat klikkaamaan nopeasti. Hidasta ja varmista.
  4. Rajoita jakamiasi tietoja. Jos koulu tai kolmas osapuoli pyytää arkaluontoisia tietoja, kysy, miksi he tarvitsevat niitä ja miten ne säilytetään.
  5. Harkitse luottokieltoa, jos saat ilmoituksen, että arkaluontoisia tunnistetietoja, kuten henkilötunnuksia, on paljastunut.

Mitä tämä tarkoittaa sinulle

Jos asut Richmondissa tai Oneontassa tai niiden lähellä, pidä tätä syynä varovaisuuteen, ei paniikkiin. Tähän mennessä saatavilla olevat tosiasiat kuvaavat häiriötä ja sulkemista, eivät vahvistettua tietovarkauden laajuutta. Silti kouluissa säilytetään juuri sellaista tietoa, jota rikolliset arvostavat, joten perusvarotoimet ovat edullinen vakuutus.

Jos työskentelet koulussa, sama pätee omiin tietoihisi ja työjärjestelmissä käyttämiisi tunnistetietoihin. Ilmoita epäilyttävistä viesteistä IT-tiimillesi viipymättä, sillä varhaiset ilmoitukset voivat rajoittaa vahinkoja.

On myös hyvä muistaa, että nämä hyökkäykset osuvat ihmisiin, eivät vain verkkoihin. Opettajat, vanhemmat ja oppilaat kärsivät viivästyksistä ja epävarmuudesta. Katsauksemme kiristyshaittaohjelmien inhimillisistä vaikutuksista potilaisiin, sairaanhoitajiin ja pienyrittäjiin osoittaa, kuinka kauas seuraukset ulottuvat IT-osaston ulkopuolelle. Saadaksesi käsityksen siitä, kuinka sitkeitä jotkin näistä rikollisista toiminnoista ovat, katso raporttimme siitä, miten Medusa-kiristyshaittaohjelma ylitti 500 uhrin rajan.

Keskeiset huomiot

Koulupiiriin kohdistuva kiristyshaittaohjelmahyväkkäys, joka vaikuttaa oppilastietoihin, voi kehittyä viikkojen aikana, ja Richmondin ja Oneontan yksityiskohdat ovat vielä kehittymässä. Kunnes viranomaiset kertovat lisää, toteuta ne toimenpiteet, jotka ovat hallinnassasi: ota käyttöön monivaiheinen tunnistautuminen, seuraa tilejäsi, varmista kaikki tapaukseen viittaavat viestit ja pidä viralliset tiedotteet tallessa. Pysy valppaana piirisi jatkotiedotteiden varalta ja jaa nämä varotoimet muiden vanhempien ja henkilökunnan kanssa.