Sebuah kelompok ransomware Rusia telah memposting tangkapan layar di dark web dari apa yang tampaknya merupakan basis data yang dicuri dari Distrik Sekolah Burnaby di British Columbia. Kebocoran ransomware Distrik Sekolah Burnaby masih terus berkembang, dan detail yang tersedia sejauh ini masih terbatas. Yang diketahui adalah bahwa kelompok tersebut mengklaim tangkapan layar tersebut berasal dari basis data yang dicuri, dan itu sudah cukup menjadi alasan bagi keluarga dan staf untuk mengambil tindakan pencegahan yang wajar sekarang.

Apa yang diklaim kelompok tersebut telah dicuri dari Burnaby

Laporan sumbernya singkat. Laporan tersebut menggambarkan "kelompok ransomware Rusia yang misterius" yang telah mempublikasikan tangkapan layar di dark web, yang tampaknya diambil dari basis data milik Distrik Sekolah Burnaby. Memposting tangkapan layar adalah taktik tekanan yang umum: tujuannya adalah untuk membuktikan bahwa penyerang memiliki data nyata dan mendorong korban menuju negosiasi.

Penting untuk berhati-hati tentang apa yang dikonfirmasi dan tidak dikonfirmasi oleh hal ini. Tangkapan layar tersebut tampaknya menunjukkan data dari basis data distrik, tetapi laporan tersebut tidak merinci persis catatan mana yang terlibat, berapa banyak orang yang terdampak, atau bagaimana penyerang masuk. Klaim dari kelompok kriminal bisa dilebih-lebihkan, dan hanya investigasi distrik sendiri yang dapat menetapkan cakupan sebenarnya. Sampai hal itu terjadi, anggap situasi ini sebagai kemungkinan kebocoran daripada yang sudah terkonfirmasi, dan bertindaklah sesuai dengan itu.

Data apa yang dimiliki distrik sekolah tentang siswa dan staf

Bahkan tanpa spesifikasi tentang kasus ini, akan membantu untuk memahami apa yang mungkin terkandung dalam basis data distrik sekolah pada umumnya. Distrik mengelola berbagai macam catatan, sering kali termasuk:

  • Nama, alamat, tanggal lahir, dan detail kontak siswa
  • Nama orang tua dan wali, nomor telepon, dan alamat email
  • Informasi pendaftaran, kehadiran, dan nilai
  • Catatan staf seperti detail pekerjaan dan informasi terkait penggajian
  • Detail login untuk portal sekolah dan sistem pembelajaran

Isi persis dari basis data yang bocor akan bergantung pada sistem mana yang berhasil diakses. Namun informasi semacam ini berguna bagi para penipu dan pelaku scam, karena memungkinkan mereka menulis pesan yang tampak kredibel. Email phishing yang menggunakan nama asli dan sekolah seorang anak terasa jauh lebih meyakinkan daripada email generik.

Mengapa sekolah terus menjadi sasaran ransomware

Distrik sekolah adalah target yang menarik karena beberapa alasan. Mereka menyimpan data pribadi dalam jumlah besar, menjalankan banyak sistem yang terhubung, dan sering kali bekerja dengan anggaran IT dan keamanan yang terbatas. Mereka juga menghadapi tekanan untuk memulihkan layanan dengan cepat, karena kelas, komunikasi, dan administrasi bergantung pada sistem tersebut.

Banyak insiden ransomware dimulai dengan kredensial yang dicuri daripada eksploitasi teknis yang canggih. Pelaporan kami tentang bagaimana seorang peretas berbahasa Rusia mengemas akses login curian untuk dijual kepada kelompok ransomware menunjukkan bagaimana hal ini bekerja: satu penjahat mencuri login, penjahat lain membeli akses tersebut, dan operator ransomware kemudian masuk. Kami tidak dapat mengatakan bahwa itulah cara insiden Burnaby dimulai, karena sumbernya tidak menyebutkan demikian. Namun hal ini menggambarkan mengapa keamanan akun yang kuat penting bagi organisasi mana pun, dan bagi individu yang datanya dipegang oleh organisasi tersebut.

Apa Artinya Bagi Anda

Jika Anda adalah orang tua, wali, atau anggota staf yang terhubung dengan distrik, risiko utamanya bukanlah kebocoran itu sendiri melainkan apa yang mungkin dilakukan penjahat dengan data tersebut setelahnya. Perkirakan bahwa pelaku scam mungkin menggunakan nama, email, atau nomor telepon yang terekspos untuk menyusun pesan yang ditargetkan. Pesan-pesan tersebut mungkin menyamar sebagai sekolah, distrik, kantor penggajian, atau lembaga pemerintah.

Jika Anda tidak terhubung dengan Burnaby, pelajarannya tetap berlaku. Sekolah atau atasan Anda menyimpan data tentang Anda yang tidak dapat Anda kendalikan, jadi pertahanan terbaik adalah membuat akun Anda sendiri lebih sulit disalahgunakan.

Apa yang harus dilakukan keluarga dan staf sekarang

  • Pantau komunikasi distrik. Andalkan pemberitahuan resmi dari distrik, dan kunjungi langsung situs webnya daripada mengklik tautan dalam pesan yang tidak terduga.
  • Bersikap skeptis terhadap pesan mendesak. Perlakukan email, teks, atau panggilan yang menyebutkan anak Anda, sekolah Anda, atau gaji Anda dengan hati-hati, terutama jika mereka meminta pembayaran, kata sandi, atau kode verifikasi.
  • Ubah kata sandi. Perbarui kata sandi portal sekolah Anda dan akun apa pun di mana Anda menggunakannya kembali. Gunakan kata sandi unik untuk setiap layanan, idealnya disimpan di pengelola kata sandi.
  • Aktifkan autentikasi multi-faktor. Ini menambah perlindungan bahkan jika kata sandi telah terekspos.
  • Periksa akun Anda. Tinjau akun bank, email, dan akun penting lainnya untuk aktivitas yang tidak biasa, dan pertimbangkan untuk memantau kredit Anda jika distrik memberikan panduan tentang hal ini.
  • Bicaralah dengan anak-anak. Siswa yang lebih tua harus tahu bahwa pesan yang menggunakan detail pribadi mereka mungkin tetap merupakan penipuan.

Poin-poin penting

Kebocoran ransomware Distrik Sekolah Burnaby adalah pengingat bahwa data yang dipegang oleh institusi dapat berakhir di tangan kriminal, dan bahwa risikonya sering muncul kemudian sebagai phishing yang meyakinkan. Anda tidak dapat membatalkan kebocoran, tetapi Anda dapat membuatnya jauh lebih sulit bagi penjahat untuk mengambil keuntungan darinya. Amankan akun Anda, verifikasi pesan yang tidak terduga sebelum merespons, dan ikuti pembaruan resmi distrik seiring investigasinya berlanjut. Untuk memahami bagaimana pelanggaran seperti ini dapat dimulai, baca pelaporan kami tentang bagaimana akses curian dijual kepada kelompok ransomware.