Un gruppo ransomware russo ha pubblicato screenshot sul dark web che sembrano provenire da un database rubato al distretto scolastico di Burnaby, nella Columbia Britannica. La fuga di dati ransomware del distretto scolastico di Burnaby è ancora in evoluzione e i dettagli disponibili finora sono limitati. Ciò che è noto è che il gruppo sostiene che gli screenshot provengano da un database rubato, e questo è motivo sufficiente perché famiglie e personale adottino ora misure precauzionali sensate.

Cosa sostiene il gruppo di aver rubato da Burnaby

Il rapporto originale è breve. Descrive un "oscuro gruppo ransomware russo" che ha pubblicato screenshot sul dark web, apparentemente presi da un database appartenente al distretto scolastico di Burnaby. Pubblicare screenshot è una tattica di pressione comune: serve a dimostrare che gli aggressori hanno dati reali e a spingere la vittima verso la negoziazione.

È importante prestare attenzione a cosa questo conferma e cosa non conferma. Gli screenshot sembrano mostrare dati provenienti da un database del distretto, ma il rapporto non dettaglia esattamente quali record siano coinvolti, quante persone siano interessate o come gli aggressori siano entrati. Le affermazioni dei gruppi criminali possono essere esagerate, e solo l'indagine del distretto stesso può stabilire la reale portata. Fino ad allora, trattate la situazione come una possibile esposizione anziché una conferma, e agite di conseguenza.

Quali dati i distretti scolastici conservano su studenti e personale

Anche senza dettagli specifici su questo caso, è utile capire cosa può contenere un tipico database di un distretto scolastico. I distretti gestiscono un'ampia gamma di record, spesso tra cui:

  • Nomi, indirizzi, date di nascita e recapiti degli studenti
  • Nomi, numeri di telefono e indirizzi email di genitori e tutori
  • Informazioni su iscrizione, frequenza e voti
  • Record del personale come dettagli occupazionali e informazioni relative alle retribuzioni
  • Credenziali di accesso ai portali scolastici e ai sistemi di apprendimento

I contenuti esatti di qualsiasi database compromesso dipenderanno da quali sistemi sono stati raggiunti. Ma questo tipo di informazioni è utile a truffatori e malintenzionati, perché consente loro di scrivere messaggi che sembrano credibili. Un'email di phishing che usa il vero nome e la scuola di un bambino appare molto più convincente di una generica.

Perché le scuole continuano a essere colpite da ransomware

I distretti scolastici sono obiettivi attraenti per diverse ragioni. Detengono grandi quantità di dati personali, gestiscono molti sistemi connessi e spesso operano con budget IT e di sicurezza limitati. Affrontano inoltre la pressione di ripristinare rapidamente i servizi, poiché le lezioni, le comunicazioni e l'amministrazione dipendono da essi.

Molti incidenti ransomware iniziano con credenziali rubate anziché con sofisticati exploit tecnici. Il nostro reportage su come un hacker di lingua russa confeziona accessi di login rubati per venderli ai gruppi ransomware mostra come funziona: un criminale ruba le credenziali, un altro acquista quell'accesso, e poi subentrano gli operatori ransomware. Non possiamo affermare che l'incidente di Burnaby sia iniziato così, poiché la fonte non lo dice. Ma illustra perché una solida sicurezza degli account è importante per qualsiasi organizzazione, e per gli individui i cui dati tali organizzazioni detengono.

Cosa significa per voi

Se siete un genitore, un tutore o un membro del personale collegato al distretto, il rischio principale non è la fuga di dati in sé ma ciò che i criminali potrebbero farne in seguito. Aspettatevi che i truffatori possano usare qualsiasi nome, email o numero di telefono esposto per creare messaggi mirati. Questi potrebbero fingersi la scuola, il distretto, un ufficio retribuzioni o un'agenzia governativa.

Se non siete collegati a Burnaby, la lezione vale comunque. La vostra scuola o il vostro datore di lavoro detengono dati su di voi che non potete controllare, quindi la migliore difesa è rendere i vostri account più difficili da abusare.

Cosa dovrebbero fare ora famiglie e personale

  • Seguite le comunicazioni del distretto. Affidatevi agli avvisi ufficiali del distretto e visitate direttamente il suo sito web anziché cliccare su link in messaggi inaspettati.
  • Siate scettici verso i messaggi urgenti. Trattate con cautela email, SMS o chiamate che menzionano vostro figlio, la vostra scuola o la vostra retribuzione, soprattutto se chiedono pagamenti, password o codici di verifica.
  • Cambiate le password. Aggiornate la password del portale scolastico e qualsiasi account in cui l'avete riutilizzata. Usate una password unica per ogni servizio, idealmente memorizzata in un gestore di password.
  • Attivate l'autenticazione a più fattori. Questo aggiunge protezione anche se una password è stata esposta.
  • Controllate i vostri account. Esaminate conti bancari, email e altri account importanti per attività insolite, e considerate il monitoraggio del credito se il distretto fornisce indicazioni in merito.
  • Parlate con i bambini. Gli studenti più grandi dovrebbero sapere che i messaggi che usano i loro dati personali possono comunque essere truffe.

Punti chiave

La fuga di dati ransomware del distretto scolastico di Burnaby è un promemoria del fatto che i dati detenuti dalle istituzioni possono finire in mani criminali, e che il rischio spesso si manifesta in seguito come phishing convincente. Non potete annullare una fuga di dati, ma potete rendere molto più difficile per i criminali trarne profitto. Proteggete i vostri account, verificate i messaggi inaspettati prima di rispondere e seguite gli aggiornamenti ufficiali del distretto mentre la sua indagine continua. Per capire come possono iniziare violazioni come questa, leggete il nostro reportage su come l'accesso rubato viene venduto ai gruppi ransomware.