Ransomware-aanvallen hebben 53 campussen in Richmond ontregeld en hebben geleid tot een sluiting van twee dagen in Oneonta, volgens een rapport van Cybernews. Voor gezinnen en schoolpersoneel zijn de prangende vragen praktisch van aard: is de informatie van mijn kind blootgesteld, en wat moet ik nu doen? Een ransomware-aanval op een schooldistrict waarbij leerlinggegevens betrokken zijn, wordt zelden binnen een paar dagen opgelost, en functionarissen maken details vaak in fasen bekend. Dit bericht behandelt wat bekend is, wat niet, en hoe u verstandig kunt reageren.
Wat er is gebeurd in Richmond en Oneonta
Volgens het rapport van Cybernews worden 53 campussen in Richmond geconfronteerd met verstoring door ransomware-aanvallen, terwijl scholen in Oneonta weer zijn geopend nadat ze twee dagen gesloten waren. De samenvatting van het rapport zegt dat functionarissen nog steeds delen wat ze weten over de inbreuken.
Het bronmateriaal vermeldt niet welke systemen zijn getroffen, welke ransomware-groep verantwoordelijk is, of er gegevens zijn gestolen, of er losgeld is geëist. We gaan daar niet naar gissen. Als u ouder of werknemer bent in een van beide districten, komt de meest betrouwbare informatie uit officiële mededelingen van het district, dus let op e-mails, brieven en updates op officiële websites.
De combinatie van een verstoring op meerdere campussen en een volledige sluiting laat zien hoe snel een netwerkinbreuk basisschoolactiviteiten kan onderbreken, van communicatie tot aanwezigheid tot klassikale technologie.
Wat ransomware kan blootleggen in schoolgegevens
Ransomware wordt vaak beschreven als een storing met een losgeldbriefje eraan vast. In veel gevallen kopiëren aanvallers echter ook gegevens voordat ze systemen vergrendelen, waardoor een storing ook een privacy-incident kan worden. Of dat hier is gebeurd, is niet bevestigd in het materiaal dat we hebben, maar het is de moeite waard om te begrijpen welke gegevens schoolsystemen doorgaans bevatten.
School- en districtgegevens kunnen bevatten:
- Namen, adressen en geboortedata van leerlingen
- Contactgegevens van ouders en voogden
- Inschrijvings-, aanwezigheids- en cijferinformatie
- Gezondheids- of speciaal onderwijsgegevens die door de school worden bijgehouden
- Loonadministratie, arbeidsvoorwaarden en identificatiegegevens van werknemers
Dit is belangrijk omdat de informatie van kinderen langdurig kan worden misbruikt voordat iemand het opmerkt. Een jong persoon heeft meestal geen kredietgeschiedenis, dus problemen kunnen jarenlang onopgemerkt blijven. Personeelsgegevens brengen hun eigen risico met zich mee, aangezien loon- en HR-bestanden fraude en gerichte oplichting mogelijk kunnen maken.
Over hoe aanvallers überhaupt in netwerken komen, laat onze berichtgeving over hoe infostealer-logs phishing hebben ingehaald als belangrijkste inbreukoorzaak zien dat gestolen inloggegevens een groeiende toegangsroute zijn, wat een reden is waarom accountHygiëne voor iedereen die met een schoolsysteem verbonden is van belang is.
Hoe gezinnen en personeel blootstelling kunnen controleren
Terwijl onderzoeken doorgaan, kunt u een paar dingen doen om te achterhalen waar u staat.
Lees officiële mededelingen zorgvuldig. Als het district bevestigt dat persoonsgegevens betrokken waren, zal het doorgaans uitleggen welk type informatie is getroffen en welke ondersteuning het biedt. Bewaar die brieven en e-mails.
Verifieer berichten voordat u handelt. Aanvallers en opportunisten maken vaak misbruik van nieuws over een inbreuk. Als een bericht beweert van het district afkomstig te zijn, controleer dit dan door contact op te nemen met het district via een telefoonnummer of website die u al kent, niet via links in het bericht.
Controleer uw accounts. Kijk naar bank-, kaart- en eventuele aan school gekoppelde online accounts voor activiteiten die u niet herkent. Controleer of een schoolportaal een wachtwoord deelt met andere diensten die u gebruikt.
Controleer uw kredietrapporten. Volwassenen die mogelijk getroffen zijn, kunnen hun rapporten bekijken. Vraag het district of een consumentenbeschermingsinstantie naar opties voor het controleren of beschermen van het kredietdossier van een minderjarige.
Beschermende stappen terwijl onderzoeken doorgaan
U hoeft niet te wachten op een definitief rapport om uw beveiliging aan te scherpen.
- Schakel multi-factor authenticatie in voor e-mail, bankieren en elk school- of districtportaal dat dit aanbiedt. Dit beperkt de schade als een wachtwoord is uitgelekt.
- Gebruik unieke wachtwoorden voor elk account, opgeslagen in een wachtwoordmanager.
- Wees waakzaam voor phishing. Verwacht e-mails of sms-berichten die verwijzen naar het incident, u vragen gegevens te bevestigen of u aansporen snel te klikken. Neem de tijd en verifieer.
- Beperk wat u deelt. Als een school of derde partij om gevoelige gegevens vraagt, vraag dan waarom ze die nodig hebben en hoe ze worden opgeslagen.
- Overweeg een kredietblokkade als u bericht ontvangt dat gevoelige identificatoren zoals burgerservicenummers zijn blootgesteld.
Wat dit voor u betekent
Als u in of nabij Richmond of Oneonta woont, beschouw dit dan als een reden om voorzichtig te zijn, niet als een reden tot paniek. De tot nu toe beschikbare feiten beschrijven verstoring en sluiting, niet een bevestigde omvang van gegevensdiefstal. Toch bewaren scholen precies het soort informatie dat criminelen waarderen, dus basisvoorzorgsmaatregelen zijn goedkope verzekering.
Als u voor een school werkt, geldt hetzelfde voor uw eigen gegevens en voor de inloggegevens die u voor werksystemen gebruikt. Meld verdachte berichten snel bij uw IT-team, aangezien vroege meldingen schade kunnen beperken.
Het helpt ook om te bedenken dat deze aanvallen mensen treffen, niet alleen netwerken. Leraren, ouders en leerlingen dragen de vertragingen en onzekerheid. Onze beschouwing van de menselijke tol van ransomware voor patiënten, verpleegkundigen en kleine ondernemers laat zien hoe ver de gevolgen reiken buiten de IT-afdeling. Voor een idee van hoe persistent sommige van deze criminele operaties zijn, zie ons rapport over hoe Medusa ransomware meer dan 500 slachtoffers maakte.
Belangrijkste punten
Een ransomware-aanval op een schooldistrict die leerlinggegevens treft, kan zich over weken ontvouwen, en de details uit Richmond en Oneonta komen nog steeds naar buiten. Totdat functionarissen meer zeggen, neem de stappen die binnen uw controle liggen: schakel multi-factor authenticatie in, houd uw accounts in de gaten, verifieer elk bericht dat het incident vermeldt en bewaar officiële mededelingen. Blijf alert op vervolgaankondigingen van uw district en deel deze voorzorgsmaatregelen met andere ouders en personeel.
