กลุ่ม ransomware ของรัสเซียได้โพสต์ภาพหน้าจอบนดาร์กเว็บ ซึ่งดูเหมือนมาจากฐานข้อมูลที่ถูกขโมยจากเขตการศึกษเบอร์นาบี (Burnaby School District) ในรัฐบริติชโคลัมเบีย การรั่วไหลของข้อมูล ransomware ของเขตการศึกษเบอร์นาบียังคงเป็นสถานการณ์ที่กำลังพัฒนา และรายละเอียดที่มีอยู่จนถึงขณะนี้ยังมีจำกัด สิ่งที่ทราบคือกลุ่มดังกล่าวอ้างว่าภาพหน้าจอเหล่านั้นมาจากฐานข้อมูลที่ถูกขโมย และนั่นก็เพียงพอแล้วที่จะทำให้ครอบครัวและเจ้าหน้าที่ต้องใช้มาตรการป้องกันที่สมเหตุสมผลตั้งแต่ตอนนี้

กลุ่มดังกล่าวอ้างว่าขโมยอะไรไปจากเบอร์นาบี

รายงานต้นฉบับนั้นสั้น โดยระบุถึง "กลุ่ม ransomware ของรัสเซียที่ปิดลับ" ซึ่งได้เผยแพร่ภาพหน้าจอบนดาร์กเว็บ โดยดูเหมือนว่าถ่ายมาจากฐานข้อมูลที่เป็นของเขตการศึกษเบอร์นาบี การโพสต์ภาพหน้าจอเป็นกลยุทธ์กดดันที่พบบ่อย กล่าวคือ เพื่อพิสูจน์ว่าแฮกเกอร์มีข้อมูลจริงและเพื่อผลักดันให้เหยื่อเข้าสู่การเจรจา

สิ่งสำคัญคือต้องระมัดระวังว่าสิ่งนี้ยืนยันอะไรได้และยืนยันอะไรไม่ได้ ภาพหน้าจอดูเหมือนจะแสดงข้อมูลจากฐานข้อมูลของเขตการศึกษา แต่รายงานไม่ได้ระบุรายละเอียดว่ามีบันทึกใดเกี่ยวข้องบ้าง มีผู้ได้รับผลกระทบกี่คน หรือแฮกเกอร์เข้ามาได้อย่างไร ข้อกล่าวอ้างจากกลุ่มอาชญากรอาจเกินจริง และเฉพาะการสอบสวนของเขตการศึกษาเองเท่านั้นที่จะสามารถกำหนดขอบเขตที่แท้จริงได้ จนกว่าจะถึงตอนนั้น ให้ถือว่าสถานการณ์นี้เป็นการเปิดเผยข้อมูลที่อาจเกิดขึ้นได้而非การยืนยันแล้ว และปฏิบัติตนตามนั้น

ข้อมูลอะไรที่เขตการศึกษาจัดเก็บเกี่ยวกับนักเรียนและเจ้าหน้าที่

แม้จะไม่มีรายละเอียดเฉพาะเจาะจงเกี่ยวกับกรณีนี้ การทำความเข้าใจว่าฐานข้อมูลของเขตการศึกษาทั่วไปอาจมีอะไรบ้างก็เป็นประโยชน์ เขตการศึกษาจัดการบันทึกหลากหลายประเภท ซึ่งมักรวมถึง:

  • ชื่อ ที่อยู่ วันเกิด และรายละเอียดการติดต่อของนักเรียน
  • ชื่อ หมายเลขโทรศัพท์ และที่อยู่อีเมลของผู้ปกครองและผู้ดูแล
  • ข้อมูลการลงทะเบียน การเข้าเรียน และเกรด
  • บันทึกของเจ้าหน้าที่ เช่น รายละเอียดการจ้างงานและข้อมูลที่เกี่ยวข้องกับเงินเดือน
  • รายละเอียดการเข้าสู่ระบบสำหรับพอร์ทัลของโรงเรียนและระบบการเรียนรู้

เนื้อหาที่แน่นอนของฐานข้อมูลที่รั่วไหลจะขึ้นอยู่กับระบบที่ถูกเข้าถึง แต่ข้อมูลประเภทนี้มีประโยชน์ต่อผู้ฉ้อโกงและมิจฉาชีพ เพราะช่วยให้พวกเขาเขียนข้อความที่ดูน่าเชื่อถือ อีเมลฟิชชิงที่ใช้ชื่อจริงและโรงเรียนของเด็กจะรู้สึกน่าเชื่อถือกว่าอีเมลทั่วไปมาก

ทำไมโรงเรียนจึงตกเป็นเป้าโจมตี ransomware อยู่เรื่อย ๆ

เขตการศึกษาเป็นเป้าหมายที่น่าสนใจด้วยหลายเหตุผล พวกเขาถือครองข้อมูลส่วนบุคคลจำนวนมาก ใช้งานระบบที่เชื่อมต่อกันหลายระบบ และมักทำงานด้วยงบประมาณด้านไอทีและความปลอดภัยที่จำกัด พวกเขายังเผชิญแรงกดดันให้ฟื้นฟูบริการอย่างรวดเร็ว เนื่องจากการเรียน การสื่อสาร และการบริหารงานต้องพึ่งพาบริการเหล่านี้

เหตุการณ์ ransomware หลายกรณีเริ่มต้นจากการขโมยข้อมูลรับรองมากกว่าการใช้ช่องโหว่ทางเทคนิคที่ซับซ้อน บทความของเราเกี่ยวกับวิธีที่แฮกเกอร์ที่พูดภาษารัสเซียจัดแพ็กเกจการเข้าถึงบัญชีที่ถูกขโมยเพื่อขายให้กลุ่ม ransomware แสดงให้เห็นว่าสิ่งนี้ทำงานอย่างไร: อาชญากรคนหนึ่งขโมยข้อมูลเข้าสู่ระบบ อีกคนซื้อการเข้าถึงนั้น แล้วผู้ดำเนินการ ransomware ก็เข้ามา เราไม่สามารถกล่าวได้ว่าเหตุการณ์ที่เบอร์นาบีเริ่มต้นเช่นนั้น เพราะแหล่งข่าวไม่ได้ระบุ แต่ก็แสดงให้เห็นว่าทำไมความปลอดภัยของบัญชีที่แข็งแกร่งจึงสำคัญสำหรับทุกองค์กร และสำหรับบุคคลที่ข้อมูลของพวกเขาถูกองค์กรเหล่านั้นถือครอง

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณเป็นผู้ปกครอง ผู้ดูแล หรือเจ้าหน้าที่ที่เกี่ยวข้องกับเขตการศึกษา ความเสี่ยงหลักไม่ใช่การรั่วไหลเอง แต่เป็นสิ่งที่อาชญากรอาจทำกับข้อมูลนั้นในภายหลัง คาดว่ามิจฉาชีพอาจใช้ชื่อ อีเมล หรือหมายเลขโทรศัพท์ที่ถูกเปิดเผยเพื่อสร้างข้อความ targeted ข้อความเหล่านี้อาจแอบอ้างเป็นโรงเรียน เขตการศึกษา สำนักงานเงินเดือน หรือหน่วยงานรัฐบาล

หากคุณไม่เกี่ยวข้องกับเบอร์นาบี บทเรียนก็ยังใช้ได้ โรงเรียนหรือนายจ้างของคุณถือข้อมูลเกี่ยวกับคุณที่คุณไม่สามารถควบคุมได้ ดังนั้นการป้องกันที่ดีที่สุดคือทำให้บัญชีของคุณเองยากต่อการถูกนำไปใช้ในทางที่ผิด

สิ่งที่ครอบครัวและเจ้าหน้าที่ควรทำตอนนี้

  • ติดตามการสื่อสารของเขตการศึกษา พึ่งพาประกาศอย่างเป็นทางการจากเขตการศึกษา และเข้าถึงเว็บไซต์โดยตรงแทนการคลิกลิงก์ในข้อความที่ไม่คาดคิด
  • ตั้งข้อสงสัยต่อข้อความเร่งด่วน ระมัดระวังอีเมล ข้อความ หรือสาย電話ที่กล่าวถึงบุตรหลาน โรงเรียน หรือเงินเดือนของคุณ โดยเฉพาะอย่างยิ่งหากพวกเขาขอการชำระเงิน รหัสผ่าน หรือรหัสยืนยัน
  • เปลี่ยนรหัสผ่าน อัปเดตรหัสผ่านพอร์ทัลโรงเรียนและบัญชีใด ๆ ที่คุณใช้รหัสผ่านซ้ำ ใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละบริการ โดยควรจัดเก็บไว้ในตัวจัดการรหัสผ่าน
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย สิ่งนี้เพิ่มการป้องกันแม้ว่ารหัสผ่านจะถูกเปิดเผยแล้ว
  • ตรวจสอบบัญชีของคุณ ตรวจสอบบัญชีธนาคาร อีเมล และบัญชีสำคัญอื่น ๆ สำหรับกิจกรรมที่ผิดปกติ และพิจารณาติดตามเครดิตของคุณหากเขตการศึกษาให้คำแนะนำเกี่ยวกับเรื่องนี้
  • พูดคุยกับเด็ก ๆ นักเรียนที่มีอายุมากควรรู้ว่าข้อความที่ใช้รายละเอียดส่วนตัวของพวกเขาอาจยังคงเป็นการหลอกลวง

ประเด็นสำคัญ

การรั่วไหลของข้อมูล ransomware ของเขตการศึกษเบอร์นาบีเป็นเครื่องเตือนใจว่าข้อมูลที่สถาบันถือครองอาจตกไปอยู่ในมืออาชญากร และความเสี่ยงมักปรากฏขึ้นในภายหลังในรูปแบบของฟิชชิงที่น่าเชื่อถือ คุณไม่สามารถย้อนคืนการรั่วไหลได้ แต่คุณสามารถทำให้อาชญากรได้ประโยชน์จากมันยากขึ้นมาก ล็อกบัญชีของคุณ ตรวจสอบข้อความที่ไม่คาดคิดก่อนตอบกลับ และติดตามการอัปเดตอย่างเป็นทางการของเขตการศึกษาขณะการสอบสวนดำเนินต่อไป เพื่อทำความเข้าใจว่าการละเมิดข้อมูลเช่นนี้สามารถเริ่มต้นได้อย่างไร โปรดอ่านบทความของเราเกี่ยวกับวิธีการขายการเข้าถึงที่ถูกขโมยให้กลุ่ม ransomware