Curenje podataka iz ransomware napada na školski okrug Burnaby: što učiniti sada

Ruska ransomware skupina objavila je na dark webu snimke zaslona za koje se čini da potječu iz baze podataka ukradene iz školskog okruga Burnaby u Britanskoj Kolumbiji. Curenje podataka iz ransomware napada na školski okrug Burnaby još je u razvoju, a dostupni detalji za sada su ograničeni. Ono što se zna jest da skupina tvrdi da snimke zaslona potječu iz ukradene baze podataka, i to je dovoljan razlog da obitelji i osoblje sada poduzmu razumne mjere opreza.

Što skupina tvrdi da je ukrala iz Burnabyja

Izvorni izvještaj je kratak. Opisuje "tajnovitu rusku ransomware skupinu" koja je objavila snimke zaslona na dark webu, očito preuzete iz baze podataka koja pripada školskom okrugu Burnaby. Objavljivanje snimaka zaslona uobičajena je taktika pritiska: njome se želi dokazati da napadači imaju stvarne podatke i gurnuti žrtvu prema pregovorima.

Važno je biti oprezan oko toga što ovo potvrđuje, a što ne. Čini se da snimke zaslona prikazuju podatke iz baze podataka okruga, ali izvještaj ne navodi točno koji su zapisi uključeni, koliko je ljudi pogođeno ni kako su napadači ušli. Tvrdnje kriminalnih skupina mogu biti pretjerane, a samo istraga samog okruga može utvrditi stvarni opseg. Dok se to ne dogodi, situaciju treba tretirati kao moguću izloženost, a ne kao potvrđenu, i postupati u skladu s tim.

Koje podatke školski okruzi drže o učenicima i osoblju

Čak i bez pojedinosti o ovom slučaju, korisno je razumjeti što tipična baza podataka školskog okruga može sadržavati. Okruzi upravljaju širokim rasponom zapisa, koji često uključuju:

• Imena, adrese, datume rođenja i podatke za kontakt učenika
• Imena, telefonske brojeve i adrese e-pošte roditelja i skrbnika
• Podatke o upisu, pohađanju i ocjenama
• Zapise osoblja kao što su podaci o zaposlenju i podaci povezani s plaćama
• Podatke za prijavu na školske portale i sustave za učenje

Točan sadržaj bilo koje procurjele baze podataka ovisit će o tome kojim se sustavima pristupilo. No ova vrsta informacija korisna je prevarantima i prevarantima jer im omogućuje pisanje poruka koje izgledaju vjerodostojno. Phishing e-poruka koja koristi pravo ime djeteta i školu djeluje mnogo uvjerljivije od generičke.

Zašto škole stalno stradaju od ransomwarea

Školski okruzi privlačne su mete iz nekoliko razloga. Drže velike količine osobnih podataka, upravljaju mnogim povezanim sustavima i često rade s ograničenim proračunima za IT i sigurnost. Također su izloženi pritisku da brzo obnove usluge jer nastava, komunikacija i administracija ovise o njima.

Mnogi incidenti s ransomwareom počinju ukradenim vjerodajnicama, a ne sofisticiranim tehničkim iskorištavanjem ranjivosti. Naše izvješće o tome kako ruski haker pakira ukradeni pristup za prijavu i prodaje ga ransomware skupinama pokazuje kako to funkcionira: jedan kriminalac ukrade podatke za prijavu, drugi kupi taj pristup, a operateri ransomwarea zatim ulaze. Ne možemo reći da je tako počeo incident u Burnabyju jer izvor to ne navodi. No to ilustrira zašto je jaka sigurnost računa važna za svaku organizaciju i za pojedince čije podatke te organizacije drže.

Što to znači za vas

Ako ste roditelj, skrbnik ili član osoblja povezan s okrugom, glavni rizik nije samo curenje, već ono što kriminalci mogu učiniti s njim nakon toga. Očekujte da bi prevaranti mogli upotrijebiti bilo koja izložena imena, adrese e-pošte ili telefonske brojeve za sastavljanje ciljanih poruka. One se mogu predstavljati kao škola, okrug, ured za plaće ili vladina agencija.

Ako niste povezani s Burnabyjem, lekcija se i dalje primjenjuje. Vaša škola ili poslodavac drže podatke o vama koje ne možete kontrolirati, pa je najbolja obrana učiniti vlastite račune težima za zlouporabu.

Što obitelji i osoblje trebaju učiniti sada

• Pratite komunikaciju okruga. Oslanjajte se na službene obavijesti okruga i idite izravno na njegovu web-stranicu umjesto da klikate poveznice u neočekivanim porukama.
• Budite skeptični prema hitnim porukama. E-poruke, tekstualne poruke ili pozive koji spominju vaše dijete, vašu školu ili vašu plaću tretirajte s oprezom, osobito ako traže plaćanje, zaporke ili verifikacijske kodove.
• Promijenite zaporke. Ažurirajte zaporku školskog portala i svakog računa na kojem ste je ponovno upotrijebili. Koristite jedinstvenu zaporku za svaku uslugu, idealno pohranjenu u upravitelju zaporkama.
• Uključite višefaktorsku autentifikaciju. To dodaje zaštitu čak i ako je zaporka bila izložena.
• Provjerite svoje račune. Pregledajte bankovne, e-mail i druge važne račune na neobičnu aktivnost i razmislite o praćenju kreditne sposobnosti ako okrug o tome daje smjernice.
• Razgovarajte s djecom. Stariji učenici trebaju znati da poruke koje koriste njihove osobne podatke ipak mogu biti prijevare.

Ključni zaključci

Curenje podataka iz ransomware napada na školski okrug Burnaby podsjetnik je da podaci koje drže institucije mogu završiti u kriminalnim rukama i da se rizik često kasnije pojavi kao uvjerljiv phishing. Ne možete poništiti curenje, ali kriminalcima možete znatno otežati da od njega profitiraju. Zaštitite svoje račune, provjerite neočekivane poruke prije odgovora i slijedite službene novosti okruga dok se njegova istraga nastavlja. Da biste razumjeli kako ovakvi incidenti mogu početi, pročitajte naše izvješće o tome kako se ukradeni pristup prodaje ransomware skupinama.