Согласно отчёту Cybernews, атаки программ-вымогателей нарушили работу 53 кампусов Ричмонда и вынудили закрыть школы Онеонты на два дня. Для семей и школьного персонала первоочередные вопросы носят практический характер: подвержена ли информация моего ребёнка риску и что мне делать сейчас? Атака программы-вымогателя на школьный округ, затрагивающая данные учащихся, редко разрешается за несколько дней, и чиновники часто раскрывают подробности поэтапно. В этом материале рассказывается о том, что известно, что неизвестно и как реагировать разумно.
Что произошло в Ричмонде и Онеонте
Согласно отчёту Cybernews, 53 кампуса в Ричмонде сталкиваются с нарушениями работы из-за атак программ-вымогателей, тогда как школы в Онеонте возобновили работу после двухдневного закрытия. В резюме отчёта говорится, что чиновники всё ещё делятся тем, что им известно о взломах.
В исходном материале не уточняется, какие системы пострадали, какая группировка программ-вымогателей несёт ответственность, были ли похищены данные и требовался ли выкуп. Мы не будем строить догадки по этим пунктам. Если вы родитель или сотрудник любого из этих округов, наиболее надёжная информация будет поступать из официальных уведомлений, рассылаемых округом, поэтому следите за электронными письмами, бумажными сообщениями и обновлениями на официальных сайтах.
Сочетание нарушения работы множества кампусов и полного закрытия показывает, как быстро вторжение в сеть может прервать базовые школьные процессы — от коммуникации до учёта посещаемости и classroom-технологий.
Что программы-вымогатели могут раскрыть в школьных записях
Программы-вымогатели часто описывают как сбой с приложенной запиской о выкупе. Однако во многих случаях злоумышленники также копируют данные перед блокировкой систем, поэтому нарушение работы может стать и инцидентом конфиденциальности. Произошло ли это здесь, в имеющихся у нас материалах не подтверждено, но стоит понимать, какие данные обычно хранят школьные системы.
Школьные и окружные записи могут включать:
- Имена, адреса и даты рождения учащихся
- Контактные данные родителей и опекунов
- Информацию о зачислении, посещаемости и оценках
- Медицинские записи или записи о специальном образовании, хранящиеся в школе
- Данные о зарплате, льготах и идентификационные данные сотрудников
Это важно, потому что информация о детях может использоваться неправомерно в течение длительного времени, прежде чем кто-либо это заметит. У молодого человека обычно нет кредитной истории, поэтому проблемы могут оставаться незамеченными годами. Данные сотрудников несут свой собственный риск, поскольку файлы payroll и HR могут способствовать мошенничеству и целевым аферам.
О том, как злоумышленники вообще проникают в сети, наш материал о том, как логи инфостилеров обогнали фишинг как основную причину взломов, показывает, что украденные учётные данные становятся растущим путём проникновения, и это одна из причин, почему гигиена учётных записей важна для всех, кто подключён к школьной системе.
Как семьи и сотрудники могут проверить наличие утечки
Пока расследования продолжаются, вы можете предпринять несколько шагов, чтобы понять свою ситуацию.
Внимательно читайте официальные уведомления. Если округ подтвердит, что личные данные были затронуты, он, как правило, объяснит, какой тип информации пострадал и какую поддержку он предлагает. Сохраняйте эти письма и электронные сообщения.
Проверяйте сообщения перед тем, как действовать. Злоумышленники и оппортунисты часто используют новости о взломе. Если сообщение утверждает, что оно от округа, проверьте его, связавшись с округом по номеру телефона или через сайт, которые вы уже знаете, а не по ссылкам в сообщении.
Проверьте свои учётные записи. Просмотрите банковские, карточные и любые связанные со школой онлайн-аккаунты на предмет активности, которую вы не узнаёте. Проверьте, использует ли школьный портал тот же пароль, что и другие ваши сервисы.
Проверьте свои кредитные отчёты. Взрослые, которые могли пострадать, могут просмотреть свои отчёты. Спросите у округа или в организации по защите прав потребителей о вариантах проверки или защиты кредитного файла несовершеннолетнего.
Защитные меры, пока расследования продолжаются
Вам не нужно ждать окончательного отчёта, чтобы усилить свою безопасность.
- Включите многофакторную аутентификацию для электронной почты, банковских сервисов и любого школьного или окружного портала, который её предлагает. Это смягчает ущерб, если пароль был скомпрометирован.
- Используйте уникальные пароли для каждой учётной записи, храня их в менеджере паролей.
- Остерегайтесь фишинга. Ожидайте электронных писем или сообщений, которые ссылаются на инцидент, просят подтвердить данные или торопят с переходом по ссылке. Замедлитесь и проверяйте.
- Ограничьте то, чем вы делитесь. Если школа или третья сторона запрашивает конфиденциальные данные, спросите, зачем они нужны и как хранятся.
- Рассмотрите заморозку кредита, если вы получили уведомление о том, что были раскрыты чувствительные идентификаторы, такие как номера социального страхования.
Что это значит для вас
Если вы живёте в Ричмонде, Онеонте или рядом с ними, воспринимайте это как повод быть осторожными, а не как повод для паники. Имеющиеся на данный момент факты описывают нарушение работы и закрытие, а не подтверждённый масштаб кражи данных. Тем не менее школы хранят именно ту информацию, которую ценят преступники, поэтому базовые меры предосторожности — это недорогая страховка.
Если вы работаете в школе, то же самое касается ваших собственных записей и учётных данных, которые вы используете для рабочих систем. Оперативно сообщайте о подозрительных сообщениях своей ИТ-команде, поскольку ранние сообщения могут ограничить ущерб.
Также полезно помнить, что эти атаки затрагивают людей, а не только сети. Учителя, родители и ученики несут на себе задержки и неопределённость. Наш материал о человеческой цене программ-вымогателей для пациентов, медсестёр и мелких владельцев показывает, насколько далеко простираются последствия за пределы ИТ-отдела. Чтобы понять, насколько настойчивы некоторые из этих преступных операций, смотрите наш отчёт о том, как программа-вымогатель Medusa превысила 500 жертв.
Ключевые выводы
Атака программы-вымогателя на школьный округ, затрагивающая данные учащихся, может разворачиваться неделями, и подробности из Ричмонда и Онеонты всё ещё появляются. Пока чиновники не сообщат больше, предпримите шаги, которые в ваших силах: включите многофакторную аутентификацию, следите за своими учётными записями, проверяйте любое сообщение, упоминающее инцидент, и сохраняйте официальные уведомления. Будьте внимательны к последующим объявлениям вашего округа и поделитесь этими мерами предосторожности с другими родителями и сотрудниками.
