การโจมตีด้วยแรนซัมแวร์ได้สร้างความปั่นป่วนให้กับ 53 วิทยาเขตในริชมอนด์ และบังคับให้โรงเรียนในโอเนียนตาต้องปิดทำการเป็นเวลาสองวัน ตามรายงานจาก Cybernews สำหรับครอบครัวและบุคลากรโรงเรียน คำถามเร่งด่วนคือเรื่องปฏิบัติ: ข้อมูลของบุตรหลานของฉันรั่วไหลหรือไม่ และฉันควรทำอย่างไรตอนนี้ การโจมตีด้วยแรนซัมแวร์ต่อเขตการศึกษาโดยเกี่ยวข้องกับข้อมูลนักเรียนมักไม่ได้รับการแก้ไขภายในไม่กี่วัน และเจ้าหน้าที่มักเปิดเผยรายละเอียดเป็นระยะ บทความนี้ครอบคลุมสิ่งที่ทราบแล้ว สิ่งที่ยังไม่ทราบ และวิธีตอบสนองอย่างสมเหตุสมผล
เกิดอะไรขึ้นในริชมอนด์และโอเนียนตา
ตามรายงานของ Cybernews วิทยาเขต 53 แห่งในริชมอนด์กำลังเผชิญกับความปั่นป่วนจากการโจมตีด้วยแรนซัมแวร์ ขณะที่โรงเรียนในโอเนียนตาได้เปิดทำการอีกครั้งหลังจากปิดไปสองวัน บทสรุปรายงานระบุว่าเจ้าหน้าที่ยังคงแบ่งปันสิ่งที่พวกเขาทราบเกี่ยวกับการละเมิดข้อมูล
แหล่งข้อมูลไม่ได้ระบุรายละเอียดว่าละบบใดได้รับผลกระทบ กลุ่มแรนซัมแวร์ใดเป็นผู้รับผิดชอบ ข้อมูลถูกขโมยหรือไม่ หรือมีการเรียกค่าไถ่หรือไม่ เราาจะไม่คาดเดาในประเด็นเหล่านี้ หากคุณเป็นผู้ปกครองหรือพนักงานในเขตใดเขตหนึ่ง ข้อมูลที่น่าเชื่อถือที่สุดจะมาจากประกาศอย่างเป็นทางการที่ส่งโดยเขตการศึกษา ดังนั้นโปรดติดตามอีเมล จดหมาย และการอัปเดตบนเว็บไซต์ทางการ
การที่ทั้งการปั่นป่วนหลายวิทยาเขตและการปิดทำการเต็มรูปแบบเกิดขึ้นพร้อมกันแสดงให้เห็นว่าการบุกรุกเครือข่ายสามารถขัดขวางการดำเนินงานพื้นฐานของโรงเรียนได้อย่างรวดเร็วเพียงใด ตั้งแต่การสื่อสารไปจนถึงการเช็คชื่อไปจนถึงเทคโนโลยีในห้องเรียน
แรนซัมแวร์สามารถเปิดเผยอะไรได้บ้างในบันทึกของโรงเรียน
แรนซัมแวร์มักถูกอธิบายว่าเป็นการหยุดให้บริการพร้อมกับหมายเรียกค่าไถ่ อย่างไรก็ตาม ในหลายกรณี ผู้โจมตียังคัดลอกข้อมูลก่อนที่จะล็อกระบบ ซึ่งเป็นเหตุผลว่าทำไมการหยุดชะงักจึงกลายเป็นเหตุการณ์ด้านความเป็นส่วนตัวได้เช่นกัน ว่าเหตุการณ์เช่นนั้นเกิดขึ้นที่นี่หรือไม่ยังไม่ได้รับการยืนยันในเนื้อหาที่เรามี แต่ก็คุ้มค่าที่จะทำความเข้าใจว่าโดยทั่วไประบบโรงเรียนเก็บข้อมูลอะไรบ้าง
บันทึกของโรงเรียนและเขตการศึกษาอาจรวมถึง:
- ชื่อ ที่อยู่ และวันเกิดของนักเรียน
- ข้อมูลติดต่อของผู้ปกครองและผู้ดูแล
- ข้อมูลการลงทะเบียน การเช็คชื่อ และเกรด
- บันทึกสุขภาพหรือการศึกษาพิเศษที่โรงเรียนเก็บไว้
- ข้อมูลเงินเดือน สวัสดิการ และข้อมูลระบุตัวตนของพนักงาน
เรื่องนี้สำคัญเพราะข้อมูลของเด็กอาจถูกนำไปใช้ในทางที่ผิดเป็นเวลานานก่อนที่ใครจะสังเกตเห็น คนหนุ่มสาวมักไม่มีประวัติเครดิต ดังนั้นปัญหาอาจคงอยู่โดยไม่มีใครเห็นเป็นเวลาหลายปี ข้อมูลของพนักงานก็มีความเสี่ยงในตัวเอง เนื่องจากไฟล์เงินเดือนและทรัพยากรบุคคลสามารถนำไปใช้ในการฉ้อโกงและการหลอกลวงแบบเจาะจงได้
เกี่ยวกับวิธีที่ผู้โจมตีเข้าสู่เครือข่ายตั้งแต่แรก บทความของเราเกี่ยวกับบันทึก infostealer ได้แซงหน้าฟิชชิงในฐานะสาเหตุการละเมิดชั้นนำแสดงให้เห็นว่าข้อมูลรับรองที่ถูกขโมยเป็นเส้นทางที่เพิ่มขึ้น ซึ่งเป็นเหตุผลหนึ่งที่สุขอนามัยของบัญชีมีความสำคัญสำหรับทุกคนที่เชื่อมต่อกับระบบโรงเรียน
ครอบครัวและบุคลากรจะตรวจสอบการรั่วไหลได้อย่างไร
ในขณะที่การสอบสวนยังดำเนินอยู่ คุณสามารถทำบางสิ่งเพื่อค้นหาสถานะของคุณได้
อ่านประกาศอย่างเป็นทางการอย่างละเอียด หากเขตยืนยันว่าข้อมูลส่วนบุคคลเกี่ยวข้อง พวกเขามักจะอธิบายว่าข้อมูลประเภทใดได้รับผลกระทบและมีการสนับสนุนอะไรบ้าง เก็บจดหมายและอีเมลเหล่านั้นไว้
ตรวจสอบข้อความก่อนดำเนินการ ผู้โจมตีและผู้ฉวยโอกาสมักใช้ประโยชน์จากข่าวการละเมิดข้อมูล หากข้อความอ้างว่ามาจากเขต ให้ตรวจสอบโดยติดต่อเขตผ่านหมายเลขโทรศัพท์หรือเว็บไซต์ที่คุณรู้จักอยู่แล้ว ไม่ใช่ผ่านลิงก์ในข้อความ
ตรวจสอบบัญชีของคุณ ดูบัญชีธนาคาร บัตร และบัญชีออนไลน์ที่เชื่อมโยงกับโรงเรียนสำหรับกิจกรรมที่คุณไม่รู้จัก ตรวจสอบว่าพอร์ทัลของโรงเรียนใช้รหัสผ่านร่วมกับบริการอื่นที่คุณใช้หรือไม่
ตรวจสอบรายงานเครดิตของคุณ ผู้ใหญ่ที่อาจได้รับผลกระทบสามารถตรวจสอบรายงานของตนได้ สอบถามเขตหรือแหล่งคุ้มครองผู้บริโภคเกี่ยวกับตัวเลือกในการตรวจสอบหรือปกป้องไฟล์เครดิตของผู้เยาว์
ขั้นตอนการป้องกันในขณะที่การสอบสวนยังดำเนินอยู่
คุณไม่จำเป็นต้องรอรายงานฉบับสุดท้ายเพื่อเสริมความปลอดภัยของคุณ
- เปิดใช้การยืนยันตัวตนหลายปัจจัย สำหรับอีเมล ธนาคาร และพอร์ทัลของโรงเรียนหรือเขตใดก็ตามที่เสนอให้ ซึ่งจะลดความเสียหายหากรหัสผ่านรั่วไหล
- ใช้รหัสผ่านที่ไม่ซ้ำกัน สำหรับทุกบัญชี จัดเก็บในโปรแกรมจัดการรหัสผ่าน
- ระวังฟิชชิง คาดว่าจะมีอีเมลหรือข้อความที่อ้างถึงเหตุการณ์ ขอให้คุณยืนยันรายละเอียด หรือกระตุ้นให้คุณคลิกอย่างรวดเร็ว ชะลอลงและตรวจสอบ
- จำกัดสิ่งที่คุณแบ่งปัน หากโรงเรียนหรือบุคคลที่สามขอรายละเอียดที่ละเอียดอ่อน ถามว่าทำไมพวกเขาต้องการและจัดเก็บอย่างไร
- พิจารณาการอายัดเครดิต หากคุณได้รับแจ้งว่าข้อมูลระบุตัวตนที่ละเอียดอ่อน เช่น หมายเลขประกันสังคม ถูกเปิดเผย
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณอาศัยอยู่ในหรือใกล้ริชมอนด์หรือโอเนียนตา ให้ถือว่านี่เป็นเหตุผลที่จะระมัดระวัง ไม่ใช่เหตุผลที่จะตื่นตระหนก ข้อเท็จจริงที่มีอยู่จนถึงขณะนี้บรรยายถึงการหยุดชะงักและการปิดทำการ ไม่ใช่ขนาดของการขโมยข้อมูลที่confirmed แล้ว อย่างไรก็ตาม โรงเรียนเก็บข้อมูลประเภทที่อาชญากรให้ความสำคัญ ดังนั้นมาตรการป้องกันพื้นฐานจึงเป็นการประกันราคาถูก
หากคุณทำงานให้โรงเรียน เช่นเดียวกันกับบันทึกของคุณเองและข้อมูลรับรองที่คุณใช้สำหรับระบบงาน รายงานข้อความที่น่าสงสัยต่อทีมไอทีของคุณทันที เนื่องจากการรายงานแต่เนิ่นสามารถจำกัดความเสียหายได้
นอกจากนี้ยังช่วยให้จำไว้ว่าการโจมตีเหล่านี้ส่งผลกระทบต่อผู้คน ไม่ใช่แค่เครือข่าย ครู ผู้ปกครอง และนักเรียนต้องแบกรับความล่าช้าและความไม่แน่นอน บทความของเราเกี่ยวกับผลกระทบต่อมนุษย์ของแรนซัมแวร์ต่อผู้ป่วย พยาบาล และเจ้าของธุรกิจรายย่อยแสดงให้เห็นว่าผลกระทบขยายไปไกลเพียงใดนอกแผนกไอที สำหรับความรู้สึกว่าการดำเนินการทางอาชญากรรมบางอย่างเหล่านี้คงอยู่ยาวนานเพียงใด โปรดดูรายงานของเราเกี่ยวกับวิธีที่แรนซัมแวร์ Medusa มียอดเหยื่อเกิน 500 ราย
ประเด็นสำคัญ
การโจมตีด้วยแรนซัมแวร์ต่อเขตการศึกษาที่ส่งผลกระทบต่อข้อมูลนักเรียนอาจใช้เวลาหลายสัปดาห์ในการคลี่คลาย และรายละเอียดจากริชมอนด์และโอเนียนตายังคงปรากฏออกมา จนกว่าเจ้าหน้าที่จะให้ข้อมูลเพิ่มเติม โปรดดำเนินการตามขั้นตอนที่อยู่ในความควบคุมของคุณ: เปิดใช้การยืนยันตัวตนหลายปัจจัย ติดตามบัญชีของคุณ ตรวจสอบข้อความใดๆ ที่กล่าวถึงเหตุการณ์ และเก็บประกาศอย่างเป็นทางการไว้ เฝ้าระวังประกาศติดตามจากเขตของคุณ และแบ่งปันข้อควรระวังเหล่านี้กับผู้ปกครองและบุคลากรคนอื่นๆ
