Atacul de ransomware asupra Școlilor Publice din Richmond a ajuns în fiecare colț al districtului. Potrivit relatărilor de la Cybernews, toate cele 53 de campusuri au fost afectate, iar hackerii au lăsat note de răscumpărare pe laptopurile personalului, amenințând că vor scurgeri datele furate în termen de 72 de ore.
Detaliile disponibile până acum sunt limitate, iar investigația districtului este în curs. Dar combinația dintre o perturbare la nivel de district și o numărătoare inversă până la o scurgere de date este un exemplu clasic al modului în care funcționează ransomware-ul modern și aduce lecții pentru oricine este conectat la un sistem școlar.
Ce s-a întâmplat la Școlile Publice din Richmond
Școlile Publice din Richmond spun că atacul a lovit toate cele 53 de campusuri ale sale. Hackerii au afișat note de răscumpărare pe laptopurile personalului, o tactică menită să facă incidentul imposibil de ignorat și să pună presiune rapidă pe factorii de decizie. Presa locală a relatat, de asemenea, că accesul la internet al districtului a căzut offline după incident și că elevilor li s-a spus să stea departe de rețelele școlare.
Notele ar amenința, potrivit relatărilor, că vor scurgeri datele furate în termen de 72 de ore. Acest detaliu contează, deoarece ne spune că atacatorii susțin că au copiat informații din sistemele districtului, nu doar că au blocat fișiere. Nu știm încă ce date specifice au fost luate, dacă afirmația este exactă sau care grup este responsabil. Aceste întrebări rămân deschise, iar cititorii ar trebui să trateze cu prudență afirmațiile neconfirmate.
Nota de răscumpărare vizibilă este, de asemenea, un memento că momentul în care personalul vede una este rareori începutul atacului. Atacatorii petrec adesea timp în interiorul unei rețele înainte de a declanșa etapa finală. Articolul nostru despre cum să detectezi ransomware-ul devreme explică de ce semnele apar adesea cu mult înainte ca o notă să apară pe ecran.
Ce înseamnă amenințarea cu scurgerea în 72 de ore pentru personal și familii
Un termen limită de 72 de ore este o tactică de presiune. Este conceput pentru a reduce timpul pe care o organizație îl are la dispoziție pentru a gândi, a consulta avocați și a coordona cu autoritățile de aplicare a legii. Pentru un district cu 53 de campusuri, această presiune este intensă.
Pentru oamenii conectați la district, preocuparea reală sunt datele în sine. Sistemele școlare dețin de obicei evidențe despre angajați, elevi și familii. Dacă oricare dintre aceste materiale a fost copiat și este ulterior publicat, poate fi folosit pentru phishing, fraudă de identitate sau escrocherii țintite. Nu știm încă ce evidențe, dacă există, sunt implicate, așa că abordarea cea mai sigură este să te pregătești fără a presupune ce este mai rău.
Întrebarea dacă să plătești este separată și complicată. După cum notează explicația noastră despre regulile de plată a răscumpărării și riscul OFAC, nu există o lege federală care să interzică categoric plata unei răscumpărări, dar expunerea juridică există în continuare. Relatările locale despre incidentul din Richmond notează, de asemenea, că FBI-ul sfătuiește școlile să nu plătească și să contacteze imediat biroul. Plata nu oferă nicio garanție că datele furate vor fi șterse.
De ce backup-urile singure nu opresc dubla extorcare
Timp de ani de zile, sfatul standard a fost să păstrezi backup-uri bune pentru a putea restaura sistemele fără a plăti. Acest lucru funcționează împotriva criptării, dar nu face nimic în privința datelor furate. Într-un atac de dublă extorcare, criminalii blochează sistemele și copiază fișiere, apoi amenință că le vor publica. O restaurare curată readuce școlile în funcțiune, dar amenințarea cu scurgerea rămâne.
De aceea nota cu termen de 72 de ore este atât de semnificativă. Chiar dacă Școlile Publice din Richmond își pot recupera sistemele, atacatorii semnalează că dețin ceva ce pot publica. Ghidul nostru despre de ce backup-urile nu sunt suficiente împotriva dublei extorcări parcurge această schimbare în detaliu.
Nota vizibilă face parte, de asemenea, din tactică. Alte grupuri au folosit metode neobișnuite de livrare pentru a maximiza perturbarea, cum s-a văzut când ransomware-ul INC a imprimat note de răscumpărare pe imprimantele unui spital. Scopul este același: forțarea unei decizii rapide și stresante.
Ce înseamnă acest lucru pentru tine
Dacă lucrezi pentru, înveți la sau ai copii la Școlile Publice din Richmond, nu este nevoie să intri în panică, dar este rezonabil să fii prudent. Actualizările oficiale de la district sunt cea mai fiabilă sursă. Fii sceptic față de orice mesaj care pretinde a fi de la district, de la un furnizor sau de la atacatori și care îți cere să dai clic pe un link, să te autentifici sau să trimiți bani.
Dacă ești conectat la un alt district școlar sau la orice organizație care deține date personale, acest incident este un impuls pentru a-ți revizui propria pregătire. Furtul de date este acum o parte standard a ransomware-ului, așa că protejarea informațiilor contează la fel de mult ca protejarea disponibilității.
Pași pe care personalul și părinții îi pot face acum
- Resetează parolele pentru orice cont legat de district și pentru orice alt cont unde ai refolosit aceeași parolă.
- Activează autentificarea multi-factor oriunde este oferită, în special pentru e-mail și conturi financiare.
- Fii atent la phishing prin e-mail, mesaje text sau telefon. Mesajele care fac referire la incident sau îndeamnă la acțiune rapidă sunt semnale de alarmă.
- Verifică înainte de a acționa. Contactează districtul prin canale oficiale în loc să răspunzi la mesaje neașteptate.
- Monitorizează-ți conturile pentru activitate neobișnuită și ia în considerare un blocaj de credit dacă ești notificat că informații sensibile au fost expuse.
- Menține dispozitivele actualizate și evită utilizarea laptopurilor emise de district pentru autentificări personale până când districtul dă undă verde.
Concluzii cheie
Atacul de ransomware asupra Școlilor Publice din Richmond arată cât de repede se poate răspândi un singur incident într-un întreg district și cum o amenințare cu scurgerea în 72 de ore mută riscul de la indisponibilitate la expunerea datelor. Multe rămân neconfirmate, așa că bazează-te pe actualizările oficiale.
Dacă ești legat de un district afectat sau gestionezi date personale oriunde, resetează-ți credențialele, activează autentificarea multi-factor și rămâi vigilent la phishing. Pentru context mai profund despre de ce restaurarea din backup-uri nu pune capăt amenințării, citește explicația noastră despre dubla extorcare.
. O firmă care deservește mulți clienți sensibili are motive puternice să evite o scurgere publică, iar atacatorii știu acest lucru. Numirea unei ținte de profil înalt pe un site de scurgeri atrage, de asemenea, atenția, indiferent dacă afirmația se susține sau nu.
## Ce ar trebui să verifice acum clienții și persoanele fizice
Nu există o breșă confirmată la care să reacționezi, așa că scopul este o pregătire calmă, nu panica. Merită luate câteva măsuri practice:
- **Urmăriți notificările oficiale.** Dacă PwC sau oricare dintre consultanții dvs. confirmă un incident, notificările sosesc de obicei prin e-mail sau poștă. Citiți-le cu atenție și păstrați o copie.
- **Verificați înainte de a face clic.** Astfel de afirmații declanșează adesea phishing care imită o notificare de breșă. Accesați direct site-ul oficial al organizației în loc să urmați linkuri din mesaje neașteptate.
- **Întrebați-vă propriile contacte.** Dacă compania dvs. lucrează cu PwC, întrebați persoana de contact sau echipa juridică dacă au fost informate despre ceva și ce date au fost partajate.
- **Revizuiți ce ați trimis.** Faceți o listă aproximativă a datelor personale, financiare sau despre angajați pe care organizația dvs. le-a transmis consultanților externi. Nu puteți evalua riscul fără să știți ce date există.
- **Fiți atenți la conturi.** Dacă sunteți angajat sau client al unei firme care apelează la consultanți mari, urmăriți activitatea bancară și de credit și fiți precauți cu apelurile sau e-mailurile nesolicitate care fac referire la locul dvs. de muncă sau la finanțele dvs.
## Cum să limitați expunerea atunci când consultanții dețin datele dvs.
Nu puteți controla pe deplin modul în care o terță parte vă protejează informațiile, dar puteți reduce ceea ce dețin și cât timp le păstrează.
**Partajați minimul.** Trimiteți doar evidențele pe care le impune un angajament. Anonimizați sau eliminați câmpurile care nu sunt necesare, cum ar fi datele complete de naștere sau numerele de identificare emise de guvern.
**Stabiliți termeni de păstrare.** Contractele pot specifica cât timp un consultant păstrează datele după încheierea unui proiect și pot impune ștergerea sau returnarea lor ulterioară. Fișierele vechi care stau pe serverele unei firme reprezintă o expunere fără niciun beneficiu.
**Întrebați despre securitate și notificare.** Organizațiile pot solicita detalii despre modul în care consultanții protejează datele și cât de repede trebuie să informeze clienții despre un incident suspectat. O notificare mai rapidă oferă tuturor mai mult timp pentru a reacționa.
**Folosiți o igienă puternică a conturilor.** Dacă utilizați un portal pentru a schimba documente, folosiți o parolă unică și autentificare multi-factor. Acest lucru nu va opri un atac asupra sistemelor proprii ale consultantului, dar protejează conturile pe care le controlați.
**Învățați din cazuri comparabile.** Tiparul de presiune nu este unic pentru această listare. În [cazul ATB care implică un grup ce se autodenumește DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected), o cerere de răscumpărare a fost însoțită de afirmații privind un număr mare de persoane afectate. Citind cum se desfășoară acele situații, veți putea recunoaște cum arată o notificare credibilă și cum arată o laudă neverificată.
## Ce înseamnă acest lucru pentru dvs.
Dacă nu aveți nicio legătură cu PwC, nimic din această afirmație nu necesită acțiune astăzi. Dacă lucrați pentru firmă sau cu ea, ori angajatorul dvs. partajează date cu consultanți mari, răspunsul sensibil este să rămâneți informat, să evitați presupunerile în ambele direcții și să urmăriți comunicările oficiale. Lecția mai largă se aplică tuturor: datele dvs. pot sta la organizații pe care nu le-ați ales niciodată, iar riscul depinde parțial de cât de puține date dețin.
## Concluzii cheie
Afirmația Everest privind expunerea datelor PwC rămâne neverificată, fără mostre publice sau confirmare independentă la momentul raportării. Totuși, ea arată de ce consultanții sunt ținte atractive și de ce clienții ar trebui să știe ce au partajat. Înțelegeți cum funcționează dubla extorcare, urmăriți notificările de breșă de la consultanții dvs. și tratați cu prudență mesajele neașteptate despre orice incident. Citirea explicației noastre despre dubla extorcare și despre cazul ATB este un bun pas următor dacă doriți să vedeți cum tind să se desfășoare aceste situații.](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
