Российская группировка ransomware опубликовала в даркнете скриншоты, которые, по всей видимости, сделаны из базы данных, украденной у школьного округа Бернаби в Британской Колумбии. Утечка данных Burnaby School District после атаки ransomware всё ещё развивается, и доступные на данный момент подробности ограничены. Известно, что группировка утверждает, будто скриншоты взяты из украденной базы данных, и этого достаточно, чтобы семьи и сотрудники приняли разумные меры предосторожности уже сейчас.

Что группировка утверждает, что украла у Бернаби

Исходный отчёт краток. В нём описывается «теневая российская группировка ransomware», которая опубликовала в даркнете скриншоты, по-видимому, взятые из базы данных, принадлежащей школьному округу Бернаби. Публикация скриншотов — распространённая тактика давления: она призвана доказать, что у злоумышленников есть реальные данные, и подтолкнуть жертву к переговорам.

Важно осторожно относиться к тому, что это подтверждает, а что нет. Скриншоты, похоже, показывают данные из базы данных округа, но в отчёте не уточняется, какие именно записи затронуты, сколько людей пострадало и как злоумышленники получили доступ. Заявления преступных группировок могут быть преувеличены, и только собственное расследование округа может установить реальный масштаб. Пока это не произойдёт, относитесь к ситуации как к возможной утечке, а не подтверждённой, и действуйте соответственно.

Какие данные школьные округа хранят об учениках и сотрудниках

Даже без конкретных сведений об этом случае полезно понимать, что может содержаться в типичной базе данных школьного округа. Округа управляют широким спектром записей, часто включая:

  • Имена, адреса, даты рождения и контактные данные учеников
  • Имена, номера телефонов и адреса электронной почты родителей и опекунов
  • Информацию о зачислении, посещаемости и оценках
  • Записи сотрудников, такие как сведения о трудоустройстве и данные, связанные с зарплатой
  • Данные для входа на школьные порталы и в системы обучения

Точное содержимое любой утёкшей базы данных будет зависеть от того, к каким системам был получен доступ. Но такого рода информация полезна мошенникам и аферистам, поскольку позволяет им составлять сообщения, которые выглядят правдоподобно. Фишинговое письмо, в котором используются настоящее имя ребёнка и название школы, кажется гораздо более убедительным, чем обычное.

Почему школы постоянно становятся целью ransomware

Школьные округа привлекательны для злоумышленников по нескольким причинам. Они хранят большие объёмы персональных данных, эксплуатируют множество связанных систем и часто работают с ограниченными бюджетами на ИТ и безопасность. Они также сталкиваются с давлением необходимости быстро восстановить услуги, поскольку занятия, коммуникации и администрирование зависят от них.

Многие инциденты с ransomware начинаются с украденных учётных данных, а не со сложных технических эксплойтов. Наш материал о том, как русскоязычный хакер упаковывает украденный доступ для входа и продаёт его группировкам ransomware, показывает, как это работает: один преступник крадёт логины, другой покупает этот доступ, а затем в дело вступают операторы ransomware. Мы не можем утверждать, что инцидент в Бернаби начался именно так, поскольку в источнике об этом не говорится. Но это иллюстрирует, почему надёжная защита учётных записей важна для любой организации и для людей, чьи данные эти организации хранят.

Что это значит для вас

Если вы родитель, опекун или сотрудник, связанный с округом, основной риск — не сама утечка, а то, что преступники могут сделать с ней afterward. Ожидайте, что мошенники могут использовать любые раскрытые имена, адреса электронной почты или номера телефонов для создания целевых сообщений. Они могут выдавать себя за школу, округ, расчётный отдел или государственное учреждение.

Если вы не связаны с Бернаби, урок всё равно применим. Ваша школа или работодатель хранят данные о вас, которые вы не можете контролировать, поэтому лучшая защита — сделать свои собственные учётные записи сложнее для злоупотребления.

Что семьям и сотрудникам следует сделать сейчас

  • Следите за сообщениями округа. Полагайтесь на официальные уведомления от округа и переходите на его сайт напрямую, а не по ссылкам в неожиданных сообщениях.
  • Скептически относитесь к срочным сообщениям. С осторожностью относитесь к электронным письмам, текстовым сообщениям или звонкам, в которых упоминаются ваш ребёнок, ваша школа или ваша зарплата, особенно если они требуют оплаты, паролей или кодов подтверждения.
  • Смените пароли. Обновите пароль к школьному порталу и любому аккаунту, где вы его повторно использовали. Используйте уникальный пароль для каждого сервиса, желательно храня его в менеджере паролей.
  • Включите многофакторную аутентификацию. Это добавляет защиту, даже если пароль был раскрыт.
  • Проверьте свои аккаунты. Просмотрите банковские, почтовые и другие важные аккаунты на предмет необычной активности и рассмотрите возможность мониторинга кредитной истории, если округ даёт соответствующие рекомендации.
  • Поговорите с детьми. Старшие ученики должны знать, что сообщения с использованием их личных данных всё равно могут быть мошенничеством.

Ключевые выводы

Утечка данных Burnaby School District после атаки ransomware — напоминание о том, что данные, хранящиеся в учреждениях, могут оказаться в руках преступников, и что риск часто проявляется позже в виде убедительного фишинга. Вы не можете отменить утечку, но можете значительно усложнить преступникам задачу извлечь из неё выгоду. Защитите свои аккаунты, проверяйте неожиданные сообщения перед ответом и следите за официальными обновлениями округа по мере продолжения его расследования. Чтобы понять, как могут начинаться подобные взломы, прочитайте наш материал о том, как украденный доступ продаётся группировкам ransomware.