Un grup rus de ransomware a postat capturi de ecran pe dark web din ceea ce pare a fi o bază de date furată de la Districtul Școlar Burnaby din Columbia Britanică. Scurgerea de date prin ransomware de la Districtul Școlar Burnaby este încă în curs de desfășurare, iar detaliile disponibile până acum sunt limitate. Ceea ce se știe este că grupul susține că capturile de ecran provin dintr-o bază de date furată, iar acesta este un motiv suficient pentru ca familiile și personalul să ia măsuri de precauție rezonabile acum.

Ce susține grupul că a furat de la Burnaby

Raportul sursă este scurt. Acesta descrie un „grup rus misterios de ransomware" care a publicat capturi de ecran pe dark web, aparent preluate dintr-o bază de date aparținând Districtului Școlar Burnaby. Publicarea capturilor de ecran este o tactică comună de presiune: este menită să demonstreze că atacatorii dețin date reale și să împingă victima spre negociere.

Este important să fim precauți cu privire la ceea ce acest lucru confirmă și ceea ce nu confirmă. Capturile de ecran par să arate date dintr-o bază de date a districtului, dar raportul nu detaliază exact ce înregistrări sunt implicate, câte persoane sunt afectate sau cum au reușit atacatorii să pătrundă. Susținerile grupurilor criminale pot fi exagerate, iar doar ancheta proprie a districtului poate stabili amploarea reală. Până atunci, tratați situația ca pe o posibilă expunere, nu ca pe una confirmată, și acționați în consecință.

Ce date dețin districtele școlare despre elevi și personal

Chiar și fără detalii specifice despre acest caz, este util să înțelegem ce poate conține o bază de date tipică a unui district școlar. Districtele gestionează o gamă largă de înregistrări, care includ adesea:

  • Numele, adresele, datele de naștere și datele de contact ale elevilor
  • Numele, numerele de telefon și adresele de e-mail ale părinților și tutorilor
  • Informații despre înscriere, prezență și note
  • Înregistrări ale personalului, cum ar fi detalii despre angajare și informații legate de salarizare
  • Date de autentificare pentru portalurile școlare și sistemele de învățare

Conținutul exact al oricărei baze de date scurse va depinde de sistemele care au fost accesate. Dar acest tip de informații este util pentru escroci și infractori, deoarece le permite să scrie mesaje care par credibile. Un e-mail de phishing care folosește numele real al unui copil și școala acestuia pare mult mai convingător decât unul generic.

De ce școlile sunt lovite în mod repetat de ransomware

Districtele școlare sunt ținte atractive din mai multe motive. Ele dețin cantități mari de date personale, operează multe sisteme conectate și lucrează adesea cu bugete limitate pentru IT și securitate. De asemenea, se confruntă cu presiunea de a restabili serviciile rapid, deoarece cursurile, comunicațiile și administrația depind de acestea.

Multe incidente de ransomware încep cu credențiale furate, mai degrabă decât cu exploatări tehnice sofisticate. Reportajul nostru despre cum un hacker vorbitor de rusă împachetează accesul de autentificare furat pentru a-l vinde grupurilor de ransomware arată cum funcționează acest lucru: un infractor fură datele de autentificare, altul cumpără acel acces, iar operatorii de ransomware intervin apoi. Nu putem spune că așa a început incidentul de la Burnaby, deoarece sursa nu menționează acest lucru. Dar ilustrează de ce securitatea puternică a conturilor contează pentru orice organizație și pentru persoanele ale căror date sunt deținute de aceste organizații.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă sunteți părinte, tutore sau membru al personalului conectat la district, riscul principal nu este scurgerea în sine, ci ceea ce ar putea face infractorii cu ea ulterior. Anticipați că escrocii ar putea folosi orice nume, adrese de e-mail sau numere de telefon expuse pentru a crea mesaje țintite. Acestea pot pretinde a fi de la școală, district, un birou de salarizare sau o agenție guvernamentală.

Dacă nu sunteți conectat la Burnaby, lecția se aplică în continuare. Școala sau angajatorul dumneavoastră dețin date despre dumneavoastră pe care nu le puteți controla, așa că cea mai bună apărare este să faceți propriile conturi mult mai greu de abuzat.

Ce trebuie să facă acum familiile și personalul

  • Urmăriți comunicările districtului. Bazăți-vă pe notificările oficiale ale districtului și accesați direct site-ul acestuia, în loc să faceți clic pe linkuri din mesaje neașteptate.
  • Fiți sceptici față de mesajele urgente. Tratați cu prudență e-mailurile, mesajele text sau apelurile care menționează copilul dumneavoastră, școala sau salariul, mai ales dacă solicită plată, parole sau coduri de verificare.
  • Schimbați parolele. Actualizați parola portalului școlar și a oricărui cont în care ați reutilizat-o. Folosiți o parolă unică pentru fiecare serviciu, ideal stocată într-un manager de parole.
  • Activați autentificarea cu mai mulți factori. Aceasta adaugă protecție chiar dacă o parolă a fost expusă.
  • Verificați-vă conturile. Examinați conturile bancare, de e-mail și alte conturi importante pentru activitate neobișnuită și luați în considerare monitorizarea creditului dacă districtul oferă îndrumări în acest sens.
  • Discutați cu copiii. Elevii mai mari ar trebui să știe că mesajele care folosesc detaliile lor personale pot fi totuși escrocherii.

Concluzii cheie

Scurgerea de date prin ransomware de la Districtul Școlar Burnaby este un memento că datele deținute de instituții pot ajunge în mâinile infractorilor și că riscul se manifestă adesea mai târziu sub forma unui phishing convingător. Nu puteți anula o scurgere, dar puteți face mult mai dificil pentru infractori să profite de pe urma ei. Securizați-vă conturile, verificați mesajele neașteptate înainte de a răspunde și urmați actualizările oficiale ale districtului pe măsură ce ancheta continuă. Pentru a înțelege cum pot începe astfel de breșe, citiți reportajul nostru despre cum este vândut accesul furat grupurilor de ransomware.