ロシアのランサムウェアグループが、ブリティッシュコロンビア州のバーナビー学区から盗まれたとみられるデータベースのスクリーンショットをダークウェブ上に公開した。バーナビー学区のランサムウェア漏洩は依然として進行中であり、現時点で入手可能な詳細は限られている。分かっているのは、このグループがスクリーンショットは盗まれたデータベースからのものだと主張しているということであり、それだけでも家族やスタッフが今すぐ適切な予防策を講じる十分な理由となる。

このグループがバーナビーから盗んだと主張しているもの

情報源の報道は簡潔である。「影のロシアのランサムウェアグループ」がダークウェブ上にスクリーンショットを公開したと伝えており、それらはバーナビー学区が所有するデータベースから取得されたもののようだ。スクリーンショットの公開は一般的な圧力戦術であり、攻撃者が実際のデータを保持していることを証明し、被害者を交渉へと向かわせることを目的としている。

このことが何を確認し、何を確認していないかについては注意が必要である。スクリーンショットは学区のデータベースからのデータを示しているように見えるが、報道はどの記録が関与しているのか、何人が影響を受けているのか、攻撃者がどのように侵入したのかを正確に詳述していない。犯罪グループの主張は誇張されている可能性があり、実際の範囲を確定できるのは学区自身の調査のみである。それが行われるまでは、この状況を確認済みのものではなく、可能性のある露出として扱い、それに応じて行動すべきである。

学校区が生徒とスタッフについて保有するデータ

この事例に関する具体的な情報がなくても、典型的な学校区のデータベースに何が含まれ得るかを理解することは役立つ。学区は幅広い記録を管理しており、しばしば以下を含む：

  • 生徒の氏名、住所、生年月日、連絡先
  • 保護者および後見人の氏名、電話番号、メールアドレス
  • 入学、出席、成績に関する情報
  • 雇用詳細や給与関連情報などのスタッフ記録
  • 学校ポータルや学習システムのログイン情報

漏洩したデータベースの正確な内容は、どのシステムに到達されたかによって異なる。しかし、この種の情報は詐欺師やスキャマーにとって有用である。なぜなら、彼らが信憑性のあるメッセージを作成できるようになるからだ。子どもの実名と学校名を使ったフィッシングメールは、一般的なものよりもはるかに説得力がある。

なぜ学校がランサムウェアの標的になり続けるのか

学校区はいくつかの理由で魅力的な標的である。大量の個人データを保有し、多くの接続されたシステムを運用し、しばしば限られたITおよびセキュリティ予算で活動している。また、授業、コミュニケーション、管理業務がそれらに依存しているため、サービスを迅速に復旧させる圧力にも直面している。

多くのランサムウェアインシデントは、高度な技術的攻撃手法ではなく、盗まれた認証情報から始まる。あるロシア語話者のハッカーが盗んだログインアクセスをランサムウェアグループに販売するためにパッケージ化する方法に関する我々の報道は、これがどのように機能するかを示している：一人の犯罪者がログイン情報を盗み、別の者がそのアクセスを購入し、その後ランサムウェア運営者が侵入する。情報源が言及していないため、バーナビーのインシデントがこのように始まったとは言えない。しかし、これがなぜあらゆる組織にとって、そしてその組織がデータを保有する個人にとって、強固なアカウントセキュリティが重要であるかを示している。

あなたにとっての意味

学区に関係する保護者、後見人、またはスタッフである場合、主なリスクは漏洩自体ではなく、その後に犯罪者がそれを使って何をするかである。スキャマーが露出した氏名、メールアドレス、電話番号を使って標的型メッセージを作成する可能性があることを想定しておくべきだ。これらは学校、学区、給与事務所、または政府機関を装うかもしれない。

バーナビーに関係していない場合でも、教訓は当てはまる。あなたの学校や雇用主はあなたに関するデータを保有しており、あなたはそれを制御できない。したがって、最善の防御は自分のアカウントを悪用されにくくすることである。

家族とスタッフが今すぐ取るべきこと

  • 学区からの連絡に注意する。 学区からの公式通知に依拠し、予期しないメッセージ内のリンクをクリックするのではなく、学区のウェブサイトに直接アクセスする。
  • 緊急のメッセージには懐疑的になる。 子ども、学校、給与に言及するメール、テキスト、電話には注意を払う。特に支払い、パスワード、認証コードを求めるものには注意する。
  • パスワードを変更する。 学校ポータルのパスワードと、それを再利用したすべてのアカウントを更新する。各サービスに固有のパスワードを使用し、理想的にはパスワードマネージャーに保存する。
  • 多要素認証を有効にする。 これにより、パスワードが露出した場合でも保護が追加される。
  • アカウントを確認する。 銀行、メール、その他の重要なアカウントで不審な活動がないか確認し、学区がこれに関するガイダンスを提供している場合はクレジットの監視を検討する。
  • 子どもと話す。 年長の生徒は、自分の個人情報を使ったメッセージでも詐欺である可能性があることを知っておくべきだ。

主なポイント

バーナビー学区のランサムウェア漏洩は、機関が保有するデータが犯罪者の手に渡る可能性があり、そのリスクはしばしば後になって説得力のあるフィッシングとして現れることを思い起こさせる。漏洩を元に戻すことはできないが、犯罪者がそれから利益を得ることをはるかに難しくすることはできる。アカウントを厳重に管理し、予期しないメッセージには応答する前に確認し、学区の調査が続く中で公式の更新情報に従うこと。このような侵害がどのように始まり得るかを理解するには、盗まれたアクセスがランサムウェアグループに販売される方法に関する我々の報道をお読みください。