Ransomware napad na javne škole Richmonda dosegao je svaki kut okruga. Prema izvještaju Cybernews, svih 53 kampusa je pogođeno, a hakeri su ostavili ransom notes na prijenosnim računalima osoblja s prijetnjom da će ukrasti podatke objaviti u roku od 72 sata.

Detalji dostupni do sada su ograničeni, a istraga okruga je u tijeku. No kombinacija poremećaja na razini cijelog okruga i odbrojavanja do curenja podataka klasičan je primjer kako funkcionira moderni ransomware i nosi lekcije za svakoga povezanog sa školskim sustavom.

Što se dogodilo u javnim školama Richmonda

Javne škole Richmonda kažu da je napad pogodio svih 53 njihovih kampusa. Hakeri su prikazali ransom notes na prijenosnim računalima osoblja, taktiku osmišljenu da incident učini nemogućim za ignorirati i da brzo izvrši pritisak na donositelje odluka. Lokalni mediji također su izvijestili da je internetski pristup okruga pao nakon incidenta te da je učenicima rečeno da se klone školskih mreža.

Notesi navodno prijete da će ukrasti podatke objaviti u roku od 72 sata. Taj je detalj važan jer nam govori da napadači tvrde da su kopirali informacije iz sustava okruga, a ne samo zaključali datoteke. Još ne znamo koji su konkretni podaci uzeti, je li tvrdnja točna ni koja je skupina odgovorna. Ta pitanja ostaju otvorena, a čitatelji bi trebali s oprezom postupati s nepotvrđenim tvrdnjama.

Vidljivi ransom note također je podsjetnik da trenutak kada osoblje ugleda jedan rijetko je početak napada. Napadači često provode vrijeme unutar mreže prije nego što pokrenu završnu fazu. Naš članak o tome kako rano otkriti ransomware objašnjava zašto se znakovi često pojavljuju znatno prije nego što se note pojavi na zaslonu.

Što prijetnja curenjem u 72 sata znači za osoblje i obitelji

Rok od 72 sata taktika je pritiska. Osmišljen je da skrati vrijeme koje organizacija ima za razmišljanje, savjetovanje s odvjetnicima i koordinaciju s tijelima za provedbu zakona. Za okrug s 53 kampusa taj je pritisak intenzivan.

Za ljude povezane s okrugom, stvarna briga su sami podaci. Školski sustavi obično čuvaju evidenciju o zaposlenicima, učenicima i obiteljima. Ako je bilo koji od tih materijala kopiran i kasnije objavljen, može se koristiti za phishing, krađu identiteta ili ciljane prijevare. Još ne znamo koji su zapisi, ako ih uopće ima, uključeni, pa je najsigurniji pristup pripremiti se bez pretpostavljanja najgoreg.

Pitanje treba li platiti odvojeno je i komplicirano. Kao što primjećuje naše objašnjenje o pravilima plaćanja otkupnine i riziku OFAC-a, ne postoji savezni zakon koji kategorički zabranjuje plaćanje otkupnine, ali pravna izloženost i dalje postoji. Lokalni izvještaji o incidentu u Richmondu također navode da FBI savjetuje školama da ne plaćaju i da odmah kontaktiraju ured. Plaćanje također ne nudi nikakvo jamstvo da će ukradeni podaci biti izbrisani.

Zašto samo sigurnosne kopije ne zaustavljaju dvostruku iznudu

Godinama je standardni savjet bio čuvati dobre sigurnosne kopije kako biste mogli obnoviti sustave bez plaćanja. To djeluje protiv enkripcije, ali ne čini ništa u vezi s ukradenim podacima. U napadu dvostruke iznude kriminalci i zaključavaju sustave i kopiraju datoteke, a zatim prijete da će ih objaviti. Čista obnova ponovno pokreće škole, no prijetnja curenjem ostaje.

Zato je note s rokom od 72 sata toliko značajan. Čak i ako javne škole Richmonda mogu oporaviti svoje sustave, napadači signaliziraju da drže nešto što mogu objaviti. Naš vodič o tome zašto sigurnosne kopije nisu dovoljne protiv dvostruke iznude detaljno prolazi kroz tu promjenu.

Vidljivi note također je dio taktike. Druge skupine koristile su neobične metode dostave kako bi maksimizirale poremećaj, kao što je viđeno kada je INC ransomware ispisao ransom notes na bolničkim pisačima. Cilj je isti: prisiliti na brzu, stresnu odluku.

Što to znači za vas

Ako radite u javnim školama Richmonda, pohađate ih ili imate djecu u njima, nema potrebe za panikom, ali je razumno biti oprezan. Službene ažuriranja okruga najpouzdaniji su izvor. Budite skeptični prema svakoj poruci koja tvrdi da je od okruga, dobavljača ili napadača i koja od vas traži da kliknete poveznicu, prijavite se ili pošaljete novac.

Ako ste povezani s drugim školskim okrugom ili bilo kojom organizacijom koja čuva osobne podatke, ovaj incident poticaj je da pregledate vlastitu spremnost. Krađa podataka sada je standardni dio ransomwarea, pa je zaštita informacija jednako važna kao i zaštita dostupnosti sustava.

Koraci koje osoblje i roditelji mogu poduzeti sada

  • Promijenite lozinke za sve račune povezane s okrugom i za sve druge račune na kojima ste koristili istu lozinku.
  • Uključite višefaktorsku autentifikaciju gdje god je dostupna, posebno za e-poštu i financijske račune.
  • Pazite na phishing putem e-pošte, tekstualnih poruka ili telefona. Poruke koje spominju incident ili pozivaju na brzu akciju crvene su zastavice.
  • Provjerite prije nego što djelujete. Kontaktirajte okrug putem službenih kanala umjesto da odgovarate na neočekivane poruke.
  • Nadzirite svoje račune na neuobičajene aktivnosti i razmislite o zamrzavanju kredita ako vas obavijeste da su osjetljive informacije izložene.
  • Održavajte uređaje ažurnima i izbjegavajte korištenje prijenosnih računala koje je izdao okrug za osobne prijave dok okrug ne dá zeleno svjetlo.

Ključni zaključci

Ransomware napad na javne škole Richmonda pokazuje kako se jedan incident može brzo proširiti cijelim okrugom i kako prijetnja curenjem u 72 sata pomiče rizik s zastoja na izlaganje podataka. Mnogo toga ostaje nepotvrđeno, stoga se oslonite na službena ažuriranja.

Ako ste povezani s pogođenim okrugom ili bilo gdje upravljate osobnim podacima, poništite svoje vjerodajnice, omogućite višefaktorsku autentifikaciju i ostanite na oprezu zbog phishiga. Za dublji kontekst o tome zašto obnova iz sigurnosnih kopija ne okončava prijetnju, pročitajte naše objašnjenje dvostruke iznude.