Rosyjska grupa ransomware opublikowała w dark webie zrzuty ekranu pochodzące najprawdopodobniej z bazy danych skradzionej z Dystryktu Szkolnego Burnaby w Kolumbii Brytyjskiej. Wyciek danych z ransomware w Burnaby jest wciąż w fazie rozwoju, a dostępne dotychczas szczegóły są ograniczone. Wiadomo, że grupa twierdzi, iż zrzuty ekranu pochodzą ze skradzionej bazy danych, i to wystarczający powód, by rodziny i pracownicy podjęli teraz rozsądne środki ostrożności.

Co grupa twierdzi, że ukradła z Burnaby

Źródłowy raport jest krótki. Opisuje „tajemniczą rosyjską grupę ransomware”, która opublikowała w dark webie zrzuty ekranu, najwyraźniej pochodzące z bazy danych należącej do Dystryktu Szkolnego Burnaby. Publikowanie zrzutów ekranu to powszechna taktyka wywierania presji: ma udowodnić, że napastnicy dysponują prawdziwymi danymi, i popchnąć ofiarę ku negocjacjom.

Ważne jest, by ostrożnie podchodzić do tego, co to potwierdza, a czego nie. Zrzuty ekranu wydają się pokazywać dane z bazy dystryktu, ale raport nie precyzuje, których dokładnie rekordów dotyczą, ile osób jest poszkodowanych ani w jaki sposób napastnicy uzyskali dostęp. Twierdzenia grup przestępczych mogą być przesadzone, a jedynie własne śledztwo dystryktu może ustalić rzeczywisty zakres. Do tego czasu należy traktować sytuację jako możliwe ujawnienie danych, a nie potwierdzone, i odpowiednio działać.

Jakie dane o uczniach i pracownikach przechowują dystrykty szkolne

Nawet bez szczegółów dotyczących tego przypadku warto zrozumieć, co może zawierać typowa baza danych dystryktu szkolnego. Dystrykty zarządzają szerokim zakresem dokumentacji, często obejmującym:

  • Imiona i nazwiska uczniów, adresy, daty urodzenia i dane kontaktowe
  • Imiona i nazwiska rodziców i opiekunów, numery telefonów i adresy e-mail
  • Informacje o zapisach, frekwencji i ocenach
  • Dokumentację pracowników, taką jak dane dotyczące zatrudnienia i informacje związane z wynagrodzeniami
  • Dane logowania do portali szkolnych i systemów edukacyjnych

Dokładna zawartość każdej ujawnionej bazy danych zależy od tego, do których systemów uzyskano dostęp. Ale tego rodzaju informacje są przydatne dla oszustów i naciągaczy, ponieważ pozwalają im tworzyć wiadomości, które wyglądają wiarygodnie. E-mail phishingowy wykorzystujący prawdziwe imię dziecka i nazwę szkoły wydaje się znacznie bardziej przekonujący niż ogólny.

Dlaczego szkoły wciąż padają ofiarą ransomware

Dystrykty szkolne są atrakcyjnymi celami z kilku powodów. Przechowują duże ilości danych osobowych, obsługują wiele połączonych systemów i często działają przy ograniczonych budżetach na IT i bezpieczeństwo. Mierzą się też z presją szybkiego przywrócenia usług, ponieważ lekcje, komunikacja i administracja od nich zależą.

Wiele incydentów ransomware zaczyna się od skradzionych danych uwierzytelniających, a nie od wyrafinowanych technicznych exploitów. Nasz reportaż o tym, jak rosyjskojęzyczny haker pakuje skradzione dane dostępowe do logowania i sprzedaje je grupom ransomware, pokazuje, jak to działa: jeden przestępca kradnie dane logowania, drugi kupuje ten dostęp, a następnie wkraczają operatorzy ransomware. Nie możemy stwierdzić, że tak zaczął się incydent w Burnaby, ponieważ źródło tego nie podaje. Ale ilustruje to, dlaczego silne bezpieczeństwo kont ma znaczenie dla każdej organizacji i dla osób, których dane te organizacje przechowują.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem, opiekunem lub pracownikiem związanym z dystryktem, głównym ryzykiem nie jest sam wyciek, lecz to, co przestępcy mogą z nim zrobić później. Należy się spodziewać, że naciągacze mogą wykorzystać wszelkie ujawnione nazwiska, adresy e-mail lub numery telefonów do tworzenia ukierunkowanych wiadomości. Mogą one podszywać się pod szkołę, dystrykt, biuro płac lub agencję rządową.

Jeśli nie jesteś związany z Burnaby, lekcja nadal obowiązuje. Twoja szkoła lub pracodawca przechowuje o Tobie dane, których nie kontrolujesz, więc najlepszą obroną jest utrudnienie wykorzystania własnych kont.

Co rodziny i pracownicy powinni teraz zrobić

  • Śledź komunikację dystryktu. Polegaj na oficjalnych komunikatach dystryktu i wchodź bezpośrednio na jego stronę internetową, zamiast klikać linki w nieoczekiwanych wiadomościach.
  • Podchodź sceptycznie do pilnych wiadomości. Ostrożnie traktuj e-maile, SMS-y lub telefony, które wspominają o Twoim dziecku, szkole lub wynagrodzeniu, zwłaszcza jeśli proszą o płatność, hasła lub kody weryfikacyjne.
  • Zmień hasła. Zaktualizuj hasło do portalu szkolnego i każdego konta, na którym zostało ono ponownie użyte. Używaj unikalnego hasła do każdej usługi, najlepiej przechowywanego w menedżerze haseł.
  • Włącz uwierzytelnianie wieloskładnikowe. Zapewnia ono ochronę nawet wtedy, gdy hasło zostało ujawnione.
  • Sprawdź swoje konta. Przejrzyj konta bankowe, e-mail i inne ważne konta pod kątem nietypowej aktywności i rozważ monitorowanie swojej zdolności kredytowej, jeśli dystrykt udzieli w tej sprawie wskazówek.
  • Rozmawiaj z dziećmi. Starsze dzieci powinny wiedzieć, że wiadomości wykorzystujące ich dane osobowe nadal mogą być oszustwem.

Najważniejsze wnioski

Wyciek danych z ransomware w Dystrykcie Szkolnym Burnaby przypomina, że dane przechowywane przez instytucje mogą trafić w ręce przestępców, a ryzyko często pojawia się później pod postacią przekonującego phishingu. Nie można cofnąć wycieku, ale można znacznie utrudnić przestępcom czerpanie z niego korzyści. Zabezpiecz swoje konta, weryfikuj nieoczekiwane wiadomości przed odpowiedzią i śledź oficjalne aktualizacje dystryktu w miarę kontynuowania jego śledztwa. Aby zrozumieć, jak mogą zaczynać się takie naruszenia, przeczytaj nasz reportaż o tym, jak skradziony dostęp jest sprzedawany grupom ransomware.