การโจมตีด้วยแรนซัมแวร์ต่อโรงเรียนรัฐบาลริชมอนด์ลุกลามไปทุกมุมของเขตการศึกษา ตามรายงานของ Cybernews วิทยาเขตทั้ง 53 แห่งได้รับผลกระทบ และแฮกเกอร์ได้ทิ้งบันทึกเรียกค่าไถ่ไว้บนแล็ปท็อปของเจ้าหน้าที่ โดยขู่ว่าจะปล่อยข้อมูลที่ถูกขโมยไปภายใน 72 ชั่วโมง

รายละเอียดที่ทราบจนถึงขณะนี้ยังมีจำกัด และการสอบสวนของเขตการศึกษายังคงดำเนินอยู่ แต่การรวมกันของการหยุดชะงักทั่วทั้งเขตการศึกษากับการนับถอยหลังสู่การรั่วไหลของข้อมูลนั้นเป็นตัวอย่างแบบฉบับของวิธีการทำงานของแรนซัมแวร์สมัยใหม่ และมีบทเรียนสำหรับทุกคนที่เกี่ยวข้องกับระบบโรงเรียน

เกิดอะไรขึ้นที่โรงเรียนรัฐบาลริชมอนด์

โรงเรียนรัฐบาลริชมอนด์ระบุว่าการโจมตีกระทบวิทยาเขตทั้ง 53 แห่ง แฮกเกอร์แสดงบันทึกเรียกค่าไถ่บนแล็ปท็อปของเจ้าหน้าที่ ซึ่งเป็นกลยุทธ์ที่ทำให้เหตุการณ์นี้ไม่อาจถูกเพิกเฉยได้และกดดันผู้ตัดสินใจอย่างรวดเร็ว สื่อท้องถิ่นยังรายงานว่าการเข้าถึงอินเทอร์เน็ตของเขตการศึกษาหยุดชะงักหลังเหตุการณ์ และนักเรียนได้รับแจ้งให้หลีกเลี่ยงการใช้เครือข่ายของโรงเรียน

บันทึกดังกล่าวถูกกล่าวอ้างว่าขู่ว่าจะปล่อยข้อมูลที่ถูกขโมยภายใน 72 ชั่วโมง รายละเอียดนี้สำคัญเพราะบอกเราว่าผู้โจมตีอ้างว่าได้คัดลอกข้อมูลออกจากระบบของเขตการศึกษา ไม่ใช่แค่ล็อกไฟล์ เรายังไม่ทราบว่าข้อมูลใดถูกนำไปบ้าง การกล่าวอ้างนั้นถูกต้องหรือไม่ หรือกลุ่มใดเป็นผู้รับผิดชอบ คำถามเหล่านี้ยังคงเปิดอยู่ และผู้อ่านควรระมัดระวังต่อการกล่าวอ้างที่ยังไม่ได้รับการยืนยัน

บันทึกเรียกค่าไถ่ที่มองเห็นได้ยังเป็นเครื่องเตือนใจว่าช่วงเวลาที่เจ้าหน้าที่เห็นบันทึกนั้นแทบไม่ใช่จุดเริ่มต้นของการโจมตี ผู้โจมตีมักใช้เวลาอยู่ในเครือข่ายก่อนที่จะกระตุ้นขั้นตอนสุดท้าย บทความของเราเกี่ยวกับวิธีการตรวจจับแรนซัมแวร์ตั้งแต่เนิ่นๆอธิบายว่าทำไมสัญญาณเตือนมักปรากฏขึ้นนานก่อนที่บันทึกจะปรากฏบนหน้าจอ

การขู่ว่าจะรั่วไหลภายใน 72 ชั่วโมงหมายความว่าอย่างไรสำหรับเจ้าหน้าที่และครอบครัว

กำหนดเวลา 72 ชั่วโมงเป็นกลยุทธ์กดดัน ออกแบบมาเพื่อลดเวลาที่องค์กรมีในการคิด หารือกับทนายความ และประสานงานกับหน่วยงานบังคับใช้กฎหมาย สำหรับเขตการศึกษาที่มี 53 วิทยาเขต แรงกดดันนั้นรุนแรงมาก

สำหรับผู้ที่เกี่ยวข้องกับเขตการศึกษา ความกังวลที่แท้จริงคือตัวข้อมูล ระบบโรงเรียนมักเก็บบันทึกเกี่ยวกับพนักงาน นักเรียน และครอบครัว หากเนื้อหาใดถูกคัดลอกและเผยแพร่ในภายหลัง อาจถูกใช้สำหรับฟิชชิง การฉ้อโกงidentity หรือการหลอกลวงแบบเจาะจง เรายังไม่ทราบว่าบันทึกใดหากมีเกี่ยวข้อง ดังนั้นแนวทางที่ปลอดภัยที่สุดคือการเตรียมพร้อมโดยไม่สันนิษฐานถึงสิ่งที่เลวร้ายที่สุด

คำถามว่าจะจ่ายค่าไถ่หรือไม่นั้นเป็นประเด็นแยกและซับซ้อน ดังที่คำอธิบายของเราเกี่ยวกับกฎการจ่ายค่าไถ่แรนซัมแวร์และความเสี่ยง OFACระบุว่าไม่มีกฎหมายของรัฐบาลกลางที่ห้ามการจ่ายค่าไถ่โดยเด็ดขาด แต่ความเสี่ยงทางกฎหมายยังคงมีอยู่ สื่อท้องถิ่นที่รายงานเหตุการณ์ริชมอนด์ยังระบุว่า FBI แนะนำให้โรงเรียนไม่จ่ายค่าไถ่และให้ติดต่อสำนักงานทันที การจ่ายค่าไถ่ยังไม่มีการรับประกันว่าข้อมูลที่ถูกขโมยจะถูกลบ

ทำไมการสำรองข้อมูลเพียงอย่างเดียวไม่หยุดการกรรโชกซ้ำสองชั้น

เป็นเวลาหลายปีที่คำแนะนำมาตรฐานคือการสำรองข้อมูลที่ดีเพื่อให้สามารถกู้คืนระบบได้โดยไม่ต้องจ่ายเงิน วิธีนั้นได้ผลกับการเข้ารหัส แต่ไม่ช่วยอะไรกับข้อมูลที่ถูกขโมย ในการโจมตีแบบกรรโชกซ้ำสองชั้น อาชญากรทั้งล็อกระบบและคัดลอกไฟล์ แล้วขู่ว่าจะเผยแพร่ การกู้คืนที่สะอาดทำให้โรงเรียนกลับมาทำงานได้อีกครั้ง แต่ภัยคุกคามจากการรั่วไหลยังคงอยู่

นั่นคือเหตุผลที่บันทึก 72 ชั่วโมงมีความสำคัญมาก แม้ว่าโรงเรียนรัฐบาลริชมอนด์จะสามารถกู้คืนระบบได้ ผู้โจมตีก็ส่งสัญญาณว่าพวกเขาถือบางสิ่งไว้และสามารถเปิดเผยได้ คู่มือของเราเกี่ยวกับทำไมการสำรองข้อมูลไม่เพียงพอต่อการกรรโชกซ้ำสองชั้นอธิบายรายละเอียดเกี่ยวกับการเปลี่ยนแปลงนี้

บันทึกที่มองเห็นได้ยังเป็นส่วนหนึ่งของกลยุทธ์ กลุ่มอื่นๆ ได้ใช้วิธีการส่งที่ผิดปกติเพื่อเพิ่มการหยุดชะงักให้สูงสุด ดังที่เห็นเมื่อแรนซัมแวร์ INC พิมพ์บันทึกเรียกค่าไถ่บนเครื่องพิมพ์ของโรงพยาบาล เป้าหมายก็เหมือนกัน คือบังคับให้ตัดสินใจอย่างรวดเร็วและตึงเครียด

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

หากคุณทำงาน เรียน หรือมีบุตรหลานในโรงเรียนรัฐบาลริชมอนด์ ไม่จำเป็นต้องตื่นตระหนก แต่ควรระมัดระวังอย่างสมเหตุสมผล ประกาศอย่างเป็นทางการจากเขตการศึกษาเป็นแหล่งข้อมูลที่น่าเชื่อถือที่สุด จงสงสัยข้อความใดๆ ที่อ้างว่ามาจากเขตการศึกษา ผู้ขาย หรือผู้โจมตี ที่ขอให้คุณคลิกลิงก์ เข้าสู่ระบบ หรือส่งเงิน

หากคุณเกี่ยวข้องกับเขตการศึกษาอื่นหรือองค์กรใดๆ ที่ถือข้อมูลส่วนบุคคล เหตุการณ์นี้เป็นเครื่องกระตุ้นให้ทบทวนความพร้อมของตนเอง การขโมยข้อมูลกลายเป็นส่วนหนึ่งมาตรฐานของแรนซัมแวร์แล้ว ดังนั้นการปกป้องข้อมูลจึงสำคัญพอๆ กับการปกป้องเวลาทำงานปกติ

ขั้นตอนที่เจ้าหน้าที่และผู้ปกครองสามารถทำได้ตอนนี้

  • รีเซ็ตรหัสผ่านสำหรับบัญชีใดๆ ที่เกี่ยวข้องกับเขตการศึกษา และสำหรับบัญชีอื่นใดที่คุณใช้รหัสผ่านซ้ำกัน
  • เปิดใช้การยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ โดยเฉพาะอีเมลและบัญชีทางการเงิน
  • ระวังฟิชชิงทางอีเมล ข้อความ หรือโทรศัพท์ ข้อความที่อ้างถึงเหตุการณ์หรือเร่งให้ดำเนินการอย่างรวดเร็วเป็นสัญญาณเตือน
  • ตรวจสอบก่อนลงมือ ติดต่อเขตการศึกษาผ่านช่องทางอย่างเป็นทางการแทนการตอบกลับข้อความที่ไม่คาดคิด
  • ติดตามบัญชีของคุณสำหรับกิจกรรมที่ผิดปกติ และพิจารณาการอายัดเครดิตหากคุณได้รับแจ้งว่าข้อมูลที่ละเอียดอ่อนถูกเปิดเผย
  • อัปเดตอุปกรณ์อยู่เสมอและหลีกเลี่ยงการใช้แล็ปท็อปที่ออกโดยเขตการศึกษาสำหรับการเข้าสู่ระบบส่วนตัวจนกว่าเขตการศึกษาจะประกาศว่าปลอดภัย

ประเด็นสำคัญ

การโจมตีด้วยแรนซัมแวร์ต่อโรงเรียนรัฐบาลริชมอนด์แสดงให้เห็นว่าเหตุการณ์เดียวสามารถลุกลามไปทั่วทั้งเขตการศึกษาได้เร็วเพียงใด และการขู่ว่าจะรั่วไหลภายใน 72 ชั่วโมงเปลี่ยนแปลงความเสี่ยงจากการหยุดให้บริการไปสู่การเปิดเผยข้อมูล หลายอย่างยังไม่ได้รับการยืนยัน ดังนั้นควรพึ่งพาประกาศอย่างเป็นทางการ

หากคุณเกี่ยวข้องกับเขตการศึกษาที่ได้รับผลกระทบ หรือจัดการข้อมูลส่วนบุคคลที่ใดก็ตาม ให้รีเซ็ตรหัสผ่าน เปิดใช้การยืนยันตัวตนหลายปัจจัย และเฝ้าระวังฟิชชิง สำหรับบริบทที่ลึกซึ้งยิ่งขึ้นว่าทำไมการกู้คืนจากข้อมูลสำรองไม่ได้ยุติภัยคุกคาม อ่านคำอธิบายการกรรโชกซ้ำสองชั้นของเรา