Ransomware napadi poremetili su rad 53 kampusa u Richmondu i prisilili na dvodnevno zatvaranje u Oneonti, prema izvješću Cybernews. Za obitelji i školsko osoblje neposredna su pitanja praktična: je li moje dijete izloženo i što trebam učiniti sada? Ransomware napad na školski okrug koji uključuje podatke učenika rijetko se rješava u nekoliko dana, a dužnosnici često objavljuju pojedinosti u fazama. Ovaj tekst pokriva što se zna, što se ne zna i kako razumno reagirati.

Što se dogodilo u Richmondu i Oneonti

Prema izvješću Cybernews, 53 kampusa u Richmondu suočavaju se s poremećajima zbog ransomware napada, dok su škole u Oneonti ponovno otvorene nakon dvodnevnog zatvaranja. Sažetak izvješća navodi da dužnosnici još uvijek dijele ono što znaju o tim probojima.

Izvorni materijal ne navodi koji su sustavi bili zahvaćeni, koja je ransomware skupina odgovorna, jesu li podaci ukradeni ili je li zatražen ikakav otkup. Nećemo nagađati o tim točkama. Ako ste roditelj ili zaposlenik u bilo kojem od tih okruga, najpouzdanije informacije doći će iz službenih obavijesti koje šalje okrug, stoga pripazite na e-poruke, pisma i ažuriranja na službenim web-stranicama.

Kombinacija poremećaja na više kampusa i potpunog zatvaranja pokazuje kako mrežni upad može brzo prekinuti osnovno funkcioniranje škole, od komunikacije do evidencije prisutnosti do tehnologije u učionicama.

Što ransomware može otkriti u školskim evidencijama

Ransomware se često opisuje kao prekid rada s priloženim zahtjevom za otkupninu. U mnogim slučajevima, međutim, napadači također kopiraju podatke prije nego što zaključaju sustave, zbog čega poremećaj može postati i incident privatnosti. Je li se to ovdje dogodilo nije potvrđeno u materijalu koji imamo, ali vrijedi razumjeti što školski sustavi obično čuvaju.

Školske i okružne evidencije mogu uključivati:

  • Imena, adrese i datume rođenja učenika
  • Podatke za kontakt roditelja i skrbnika
  • Podatke o upisu, prisutnosti i ocjenama
  • Zdravstvene evidencije ili evidencije posebnog obrazovanja koje škola čuva
  • Podatke o plaćama, beneficijama i identifikaciji zaposlenika

To je važno jer se podaci o djeci mogu zloupotrijebiti dugo vremena prije nego što itko primijeti. Mlada osoba obično nema kreditnu povijest, pa problemi mogu ostati neprimijećeni godinama. Podaci zaposlenika nose vlastiti rizik jer datoteke o plaćama i ljudskim resursima mogu omogućiti prijevare i ciljane prevare.

O tome kako napadači uopće ulaze u mreže, naše izvješće o tome kako su zapisi infostealera prestigli phishing kao vodeći uzrok proboja pokazuje da su ukradene vjerodajnice sve češći put ulaska, što je jedan od razloga zašto je higijena računa važna za svakoga povezanog sa školskim sustavom.

Kako obitelji i osoblje mogu provjeriti izloženost

Dok istrage traju, možete učiniti nekoliko stvari kako biste saznali na čemu ste.

Pažljivo čitajte službene obavijesti. Ako okrug potvrdi da su osobni podaci bili uključeni, obično će objasniti koja je vrsta informacija bila zahvaćena i kakvu potporu nudi. Sačuvajte ta pisma i e-poruke.

Provjerite poruke prije nego što postupite. Napadači i oportunisti često iskorištavaju vijesti o proboju. Ako poruka tvrdi da je od okruga, provjerite je kontaktiranjem okruga putem telefonskog broja ili web-stranice koju već poznajete, a ne putem poveznica u poruci.

Pregledajte svoje račune. Pogledajte bankovne, kartične i sve online račune povezane sa školom na aktivnosti koje ne prepoznajete. Provjerite dijeli li školski portal lozinku s drugim uslugama koje koristite.

Provjerite svoja kreditna izvješća. Odrasli koji su možda zahvaćeni mogu pregledati svoja izvješća. Pitajte okrug ili resurs za zaštitu potrošača o mogućnostima provjere ili zaštite kreditne datoteke maloljetnika.

Zaštitni koraci dok istrage traju

Ne morate čekati konačno izvješće da biste pojačali svoju sigurnost.

  1. Uključite višefaktorsku autentifikaciju za e-poštu, bankarstvo i svaki školski ili okružni portal koji je nudi. To ublažava štetu ako je lozinka procurila.
  2. Koristite jedinstvene lozinke za svaki račun, pohranjene u upravitelju lozinki.
  3. Budite oprezni s phishingom. Očekujte e-poruke ili tekstualne poruke koje spominju incident, traže da potvrdite pojedinosti ili potiču brzo klikanje. Usporite i provjerite.
  4. Ograničite ono što dijelite. Ako škola ili treća strana traži osjetljive pojedinosti, pitajte zašto im trebaju i kako se čuvaju.
  5. Razmotrite zamrzavanje kredita ako primite obavijest da su osjetljivi identifikatori poput brojeva socijalnog osiguranja bili izloženi.

Što to znači za vas

Ako živite u Richmondu ili Oneonti ili blizu njih, shvatite to kao razlog za oprez, a ne za paniku. Dosad dostupne činjenice opisuju poremećaj i zatvaranje, a ne potvrđeni razmjer krađe podataka. Ipak, škole čuvaju upravo onu vrstu informacija koje kriminalci cijene, pa su osnovne mjere predostrožnosti jeftino osiguranje.

Ako radite u školi, isto vrijedi za vaše vlastite evidencije i vjerodajnice koje koristite za radne sustave. Sumnjive poruke odmah prijavite svom IT timu jer rane prijave mogu ograničiti štetu.

Također je korisno zapamtiti da ovi napadi pogađaju ljude, a ne samo mreže. Učitelji, roditelji i učenici trpe kašnjenja i neizvjesnost. Naš pregled ljudske cijene ransomwarea za pacijente, medicinske sestre i male vlasnike pokazuje koliko posljedice sežu izvan IT odjela. Za osjećaj koliko su neke od tih kriminalnih operacija uporne, pogledajte naše izvješće o tome kako je Medusa ransomware premašio 500 žrtava.

Ključni zaključci

Ransomware napad na školski okrug koji utječe na podatke učenika može se razvijati tjednima, a pojedinosti iz Richmonda i Oneonte još se pojavljuju. Dok dužnosnici ne kažu više, poduzmite korake koji su u vašoj moći: omogućite višefaktorsku autentifikaciju, nadzirite svoje račune, provjerite svaku poruku koja spominje incident i sačuvajte službene obavijesti. Budite pozorni na naknadne najave iz svog okruga i podijelite te mjere predostrožnosti s drugim roditeljima i osobljem.