Serangan ransomware telah mengganggu 53 kampus Richmond dan memaksa penutupan dua hari di Oneonta, menurut laporan dari Cybernews. Bagi keluarga dan staf sekolah, pertanyaan yang langsung muncul bersifat praktis: apakah informasi anak saya terekspos, dan apa yang harus saya lakukan sekarang? Serangan ransomware pada distrik sekolah yang melibatkan data siswa jarang terselesaikan dalam beberapa hari, dan pejabat sering mengungkapkan detail secara bertahap. Postingan ini membahas apa yang diketahui, apa yang tidak diketahui, dan bagaimana merespons secara bijak.
Apa yang Terjadi di Richmond dan Oneonta
Menurut laporan Cybernews, 53 kampus di Richmond menghadapi gangguan akibat serangan ransomware, sementara sekolah di Oneonta telah dibuka kembali setelah ditutup selama dua hari. Ringkasan laporan tersebut menyebutkan bahwa pejabat masih membagikan apa yang mereka ketahui tentang pelanggaran tersebut.
Sumber materi tidak merinci sistem mana yang terdampak, kelompok ransomware mana yang bertanggung jawab, apakah data dicuri, atau apakah ada tebusan yang diminta. Kami tidak akan menebak-nebak hal-hal tersebut. Jika Anda adalah orang tua atau karyawan di salah satu distrik, informasi paling andal akan datang dari pemberitahuan resmi yang dikirim oleh distrik, jadi pantau email, surat, dan pembaruan di situs web resmi.
Kombinasi gangguan multi-kampus dan penutupan penuh menunjukkan betapa cepatnya intrusi jaringan dapat mengganggu operasi sekolah dasar, mulai dari komunikasi hingga kehadiran hingga teknologi kelas.
Apa yang Dapat Diekspos Ransomware dalam Catatan Sekolah
Ransomware sering digambarkan sebagai gangguan dengan catatan tebusan terlampir. Namun, dalam banyak kasus, penyerang juga menyalin data sebelum mengunci sistem, itulah sebabnya gangguan juga dapat menjadi insiden privasi. Apakah hal itu terjadi di sini belum dikonfirmasi dalam materi yang kami miliki, tetapi ada baiknya memahami apa yang biasanya disimpan oleh sistem sekolah.
Catatan sekolah dan distrik dapat mencakup:
- Nama siswa, alamat, dan tanggal lahir
- Detail kontak orang tua dan wali
- Informasi pendaftaran, kehadiran, dan nilai
- Catatan kesehatan atau pendidikan khusus yang disimpan oleh sekolah
- Detail penggajian, tunjangan, dan identifikasi karyawan
Hal ini penting karena informasi anak-anak dapat disalahgunakan untuk waktu yang lama sebelum ada yang menyadarinya. Seorang anak muda biasanya tidak memiliki riwayat kredit, sehingga masalah dapat tidak terlihat selama bertahun-tahun. Data staf membawa risikonya sendiri, karena file penggajian dan SDM dapat memungkinkan penipuan dan scam yang ditargetkan.
Mengenai bagaimana penyerang masuk ke jaringan pada awalnya, liputan kami tentang bagaimana log infostealer telah melampaui phishing sebagai penyebab pelanggaran teratas menunjukkan bahwa kredensial yang dicuri adalah jalur masuk yang berkembang, yang merupakan salah satu alasan kebersihan akun penting bagi semua orang yang terhubung ke sistem sekolah.
Bagaimana Keluarga dan Staf Dapat Memeriksa Keterpaparan
Sementara investigasi berlanjut, Anda dapat melakukan beberapa hal untuk mengetahui posisi Anda.
Baca pemberitahuan resmi dengan cermat. Jika distrik mengonfirmasi bahwa data pribadi terlibat, biasanya mereka akan menjelaskan jenis informasi apa yang terdampak dan dukungan apa yang ditawarkan. Simpan surat dan email tersebut.
Verifikasi pesan sebelum bertindak. Penyerang dan oportunis sering memanfaatkan berita pelanggaran. Jika sebuah pesan mengklaim berasal dari distrik, periksa dengan menghubungi distrik melalui nomor telepon atau situs web yang sudah Anda ketahui, bukan melalui tautan dalam pesan.
Tinjau akun Anda. Periksa bank, kartu, dan akun online yang terkait sekolah untuk aktivitas yang tidak Anda kenali. Periksa apakah portal sekolah berbagi kata sandi dengan layanan lain yang Anda gunakan.
Periksa laporan kredit Anda. Orang dewasa yang mungkin terdampak dapat meninjau laporan mereka. Tanyakan kepada distrik atau sumber perlindungan konsumen tentang opsi untuk memeriksa atau melindungi file kredit anak di bawah umur.
Langkah Perlindungan Selama Investigasi Berlanjut
Anda tidak perlu menunggu laporan akhir untuk memperketat keamanan Anda.
- Aktifkan autentikasi multi-faktor untuk email, perbankan, dan portal sekolah atau distrik mana pun yang menawarkannya. Ini mengurangi dampak jika kata sandi bocor.
- Gunakan kata sandi unik untuk setiap akun, disimpan dalam pengelola kata sandi.
- Waspadai phishing. Waspadai email atau teks yang merujuk insiden tersebut, meminta Anda mengonfirmasi detail, atau mendesak Anda untuk segera mengklik. Perlambat dan verifikasi.
- Batasi apa yang Anda bagikan. Jika sekolah atau pihak ketiga meminta detail sensitif, tanyakan mengapa mereka membutuhkannya dan bagaimana penyimpanannya.
- Pertimbangkan pembekuan kredit jika Anda menerima pemberitahuan bahwa pengenal sensitif seperti nomor Jaminan Sosial terekspos.
Apa Artinya Bagi Anda
Jika Anda tinggal di atau dekat Richmond atau Oneonta, anggap ini sebagai alasan untuk berhati-hati, bukan alasan untuk panik. Fakta yang tersedia sejauh ini menggambarkan gangguan dan penutupan, bukan skala pencurian data yang terkonfirmasi. Namun, sekolah menyimpan persis jenis informasi yang dihargai penjahat, jadi tindakan pencegahan dasar adalah asuransi yang murah.
Jika Anda bekerja untuk sekolah, hal yang sama berlaku untuk catatan Anda sendiri dan kredensial yang Anda gunakan untuk sistem kerja. Laporkan pesan mencurigakan ke tim TI Anda segera, karena laporan awal dapat membatasi kerusakan.
Juga membantu untuk mengingat bahwa serangan ini menghantam orang, bukan hanya jaringan. Guru, orang tua, dan siswa menanggung penundaan dan ketidakpastian. Tinjauan kami tentang toll manusia ransomware pada pasien, perawat, dan pemilik kecil menunjukkan seberapa jauh dampaknya melampaui departemen TI. Untuk gambaran tentang seberapa gigih beberapa operasi kriminal ini, lihat laporan kami tentang bagaimana ransomware Medusa melampaui 500 korban.
Poin Penting
Serangan ransomware pada distrik sekolah yang memengaruhi data siswa dapat berlangsung selama berminggu-minggu, dan detail dari Richmond dan Oneonta masih berkembang. Sampai pejabat memberikan informasi lebih lanjut, ambil langkah-langkah yang berada dalam kendali Anda: aktifkan autentikasi multi-faktor, pantau akun Anda, verifikasi setiap pesan yang menyebutkan insiden tersebut, dan simpan pemberitahuan resmi. Tetap waspada terhadap pengumuman lanjutan dari distrik Anda, dan bagikan tindakan pencegahan ini dengan orang tua dan staf lainnya.
