Egy orosz zsarolóvírus-csoport képernyőképeket tett közzé a dark weben egy olyan adatbázisból, amely látszólag a British Columbia-i Burnaby tankerülettől lopott. A Burnaby tankerület zsarolóvírus-szivárgása még alakul, és az eddig elérhető részletek korlátozottak. Annyi bizonyos, hogy a csoport azt állítja, a képernyőképek egy lopott adatbázisból származnak, és ez már elég ok arra, hogy a családok és a munkatársak most ésszerű óvintézkedéseket tegyenek.

Mit állít a csoport, hogy ellopott Burnaby-ból

A forrásjelentés rövid. Egy „titokzatos orosz zsarolóvírus-csoportot” ír le, amely képernyőképeket tett közzé a dark weben, látszólag a Burnaby tankerülethez tartozó adatbázisból. A képernyőképek közzététele gyakori nyomásgyakorló taktika: azt hivatott bizonyítani, hogy a támadók valódi adatokkal rendelkeznek, és a támadott felet tárgyalások felé terelni.

Fontos óvatosnak lenni azzal kapcsolatban, mit erősít meg ez és mit nem. A képernyőképek látszólag egy tankerületi adatbázisból származó adatokat mutatnak, de a jelentés nem részletezi pontosan, mely nyilvántartások érintettek, hány embert érint, vagy hogyan jutottak be a támadók. A bűnszervezetek állításai túlzóak lehetnek, és csak a tankerület saját vizsgálata tudja megállapítani a valódi mértéket. Amíg ez meg nem történik, kezelje a helyzetet lehetséges adatszivárgásként, nem megerősítettként, és ennek megfelelően cselekedjen.

Milyen adatokat tárolnak a tankerületek a diákokról és a munkatársakról

Még ha nincsenek is konkrétumok erről az esetről, segít megérteni, mit tartalmazhat egy tipikus tankerületi adatbázis. A tankerületek széles körű nyilvántartásokat kezelnek, amelyek gyakran magukban foglalják:

  • Diákok nevei, címei, születési dátumai és elérhetőségei
  • Szülők és gondviselők nevei, telefonszámai és e-mail-címei
  • Beiratkozási, jelenléti és osztályzati információk
  • Munkatársak nyilvántartásai, például foglalkoztatási adatok és bérszámfejtéssel kapcsolatos információk
  • Bejelentkezési adatok iskolai portálokhoz és tanulási rendszerekhez

Bármely kiszivárgott adatbázis pontos tartalma attól függ, mely rendszerekhez fértek hozzá. Az ilyen jellegű információk azonban hasznosak a csalók és szélhámosok számára, mert lehetővé teszik számukra, hogy hitelesnek tűnő üzeneteket írjanak. Egy adathalász e-mail, amely egy gyermek valódi nevét és iskoláját használja, sokkal meggyőzőbbnek tűnik, mint egy általános.

Miért támadják folyamatosan zsarolóvírusok az iskolákat

A tankerületek több okból vonzó célpontok. Nagy mennyiségű személyes adatot tárolnak, sok összekapcsolt rendszert üzemeltetnek, és gyakran korlátozott IT- és biztonsági költségvetéssel dolgoznak. Emellett nyomás nehezedik rájuk a szolgáltatások gyors helyreállítása érdekében, mivel az órák, a kommunikáció és az adminisztráció ezektől függ.

Sok zsarolóvírus-incidens ellopott hitelesítő adatokkal kezdődik, nem kifinomult technikai kihasználásokkal. Az arról szóló riportunk, hogy egy oroszul beszélő hacker hogyan csomagolja eladásra a zsarolóvírus-csoportoknak az ellopott bejelentkezési hozzáféréseket, bemutatja, hogyan működik ez: az egyik bűnöző ellopja a bejelentkezési adatokat, egy másik megvásárolja ezt a hozzáférést, majd a zsarolóvírus-üzemeltetők bevonulnak. Nem mondhatjuk, hogy a Burnaby-incidens így kezdődött, mivel a forrás nem mondja ezt. De szemlélteti, miért fontos az erős fiókbiztonság minden szervezet számára, és azon egyének számára is, akiknek az adatait ezek a szervezetek tárolják.

Mit jelent ez Önnek

Ha Ön szülő, gondviselő vagy munkatárs, aki kapcsolódik a tankerülethez, a fő kockázat nem maga a szivárgás, hanem az, amit a bűnözők utána tehetnek vele. Számítson arra, hogy a szélhámosok bármilyen kiszivárgott nevet, e-mail-címet vagy telefonszámot felhasználhatnak célzott üzenetek készítéséhez. Ezek az iskolának, a tankerületnek, egy bérszámfejtési irodának vagy egy kormányzati szervnek adhatják ki magukat.

Ha nem kapcsolódik Burnabyhoz, a tanulság akkor is érvényes. Az iskolája vagy munkáltatója olyan adatokat tárol Önről, amelyeket nem tud ellenőrizni, ezért a legjobb védekezés az, ha saját fiókjait nehezebben kihasználhatóvá teszi.

Mit tegyenek most a családok és a munkatársak

  • Figyelje a tankerület kommunikációját. Támaszkodjon a tankerület hivatalos értesítéseire, és közvetlenül keresse fel a weboldalát, ne kattintson a váratlan üzenetekben lévő linkekre.
  • Legyen szkeptikus a sürgős üzenetekkel szemben. Óvatosan kezelje azokat az e-maileket, szöveges üzeneteket vagy hívásokat, amelyek a gyermekét, az iskoláját vagy a fizetését említik, különösen ha fizetést, jelszavakat vagy ellenőrző kódokat kérnek.
  • Változtasson jelszavakat. Frissítse az iskolai portál jelszavát és minden olyan fiókét, ahol újrahasználta azt. Használjon egyedi jelszót minden szolgáltatáshoz, ideális esetben jelszókezelőben tárolva.
  • Kapcsolja be a többtényezős hitelesítést. Ez további védelmet nyújt akkor is, ha egy jelszó kiszivárgott.
  • Ellenőrizze fiókjait. Tekintse át banki, e-mail- és egyéb fontos fiókjait szokatlan tevékenység után kutatva, és fontolja meg a hitelmonitoringot, ha a tankerület erre vonatkozó útmutatást ad.
  • Beszéljen a gyerekekkel. Az idősebb diákoknak tudniuk kell, hogy a személyes adataikat használó üzenetek is lehetnek csalások.

Fő tanulságok

A Burnaby tankerület zsarolóvírus-szivárgása emlékeztet arra, hogy az intézmények által tárolt adatok bűnözők kezébe kerülhetnek, és a kockázat gyakran később, meggyőző adathalászat formájában jelenik meg. Egy szivárgást nem lehet visszafordítani, de sokkal nehezebbé teheti a bűnözők számára, hogy hasznot húzzanak belőle. Zárja le fiókjait, ellenőrizze a váratlan üzeneteket válaszadás előtt, és kövesse a tankerület hivatalos frissítéseit, amíg a vizsgálat folytatódik. Hogy megértse, hogyan kezdődhetnek az ilyen adatvédelmi incidensek, olvassa el riportunkat arról, hogyan adják el a lopott hozzáférést zsarolóvírus-csoportoknak.