Bir Rus fidye yazılımı grubu, British Columbia'daki Burnaby Okul Bölgesi'nden çalındığı anlaşılan bir veritabanından alınmış gibi görünen ekran görüntülerini dark web'de yayınladı. Burnaby Okul Bölgesi fidye yazılımı sızıntısı hâlâ gelişmekte ve şu ana kadar mevcut olan ayrıntılar sınırlı. Bilinen şey, grubun ekran görüntülerinin çalınmış bir veritabanından geldiğini iddia etmesi ve bu, aileler ve personel için şimdi makul önlemler almak için yeterli bir nedendir.

Grubun Burnaby'den ne çaldığını iddia ettiği

Kaynak rapor kısa. Dark web'de, görünüşe göre Burnaby Okul Bölgesi'ne ait bir veritabanından alınmış ekran görüntülerini yayınlayan "gölgeli bir Rus fidye yazılımı grubunu" tanımlıyor. Ekran görüntüleri yayınlamak yaygın bir baskı taktiğidir: saldırganların gerçek verilere sahip olduğunu kanıtlamak ve kurbanı müzakereye doğru itmek amaçlanır.

Bunun neyi doğrulayıp neyi doğrulamadığı konusunda dikkatli olmak önemlidir. Ekran görüntüleri bir bölge veritabanından alınmış verileri gösteriyor gibi görünüyor, ancak rapor tam olarak hangi kayıtların söz konusu olduğunu, kaç kişinin etkilendiğini veya saldırganların sisteme nasıl girdiğini ayrıntılandırmıyor. Suç gruplarının iddiaları abartılı olabilir ve gerçek kapsamı yalnızca bölgenin kendi soruşturması ortaya koyabilir. Bu gerçekleşene kadar durumu doğrulanmış bir durum değil, olası bir maruz kalma olarak ele alın ve buna göre hareket edin.

Okul bölgelerinin öğrenciler ve personel hakkında tuttuğu veriler

Bu vakaya ilişkin ayrıntılar olmasa bile, tipik bir okul bölgesi veritabanının neler içerebileceğini anlamak faydalıdır. Bölgeler çok çeşitli kayıtları yönetir ve bunlar genellikle şunları içerir:

  • Öğrenci adları, adresleri, doğum tarihleri ve iletişim bilgileri
  • Ebeveyn ve vasi adları, telefon numaraları ve e-posta adresleri
  • Kayıt, devam ve not bilgileri
  • İstihdam ayrıntıları ve bordroyla ilgili bilgiler gibi personel kayıtları
  • Okul portalleri ve öğrenme sistemleri için giriş bilgileri

Sızdırılan herhangi bir veritabanının tam içeriği, hangi sistemlere erişildiğine bağlı olacaktır. Ancak bu tür bilgiler dolandırıcılar ve scam'ciler için faydalıdır çünkü inandırıcı görünen mesajlar yazmalarını sağlar. Bir çocuğun gerçek adını ve okulunu kullanan bir kimlik avı e-postası, genel bir e-postadan çok daha ikna edici gelir.

Okullar neden sürekli fidye yazılımı saldırılarına maruz kalıyor

Okul bölgeleri çeşitli nedenlerle cazip hedeflerdir. Büyük miktarda kişisel veri tutarlar, birçok bağlantılı sistem işletirler ve genellikle sınırlı BT ve güvenlik bütçeleriyle çalışırlar. Ayrıca dersler, iletişim ve yönetim onlara bağlı olduğundan hizmetleri hızla geri yükleme baskısıyla karşılaşırlar.

Birçok fidye yazılımı olayı, karmaşık teknik istismarlardan ziyade çalınan kimlik bilgileriyle başlar. Rusça konuşan bir hacker'ın fidye yazılımı gruplarına satmak üzere çalınan giriş erişimini nasıl paketlediğine ilişkin haberimiz bunun nasıl işlediğini gösteriyor: bir suçlu giriş bilgilerini çalıyor, bir diğeri bu erişimi satın alıyor ve ardından fidye yazılımı operatörleri devreye giriyor. Kaynak bunu söylemediği için Burnaby olayının bu şekilde başladığını söyleyemeyiz. Ancak bu, güçlü hesap güvenliğinin her kuruluş için ve o kuruluşların verilerini tuttuğu bireyler için neden önemli olduğunu gösteriyor.

Bu Sizin İçin Ne Anlama Geliyor

Bölgeyle bağlantılı bir ebeveyn, vasi veya personel üyesiyseniz, asıl risk sızıntının kendisi değil, suçluların sonrasında onunla ne yapabileceğidir. Scam'cilerin, açığa çıkan adları, e-postaları veya telefon numaralarını hedefli mesajlar hazırlamak için kullanabileceğini bekleyin. Bunlar okul, bölge, bordro ofisi veya bir devlet kurumu gibi görünebilir.

Burnaby ile bağlantınız yoksa bile ders hâlâ geçerlidir. Okulunuz veya işvereniniz sizin hakkınızda kontrol edemediğiniz veriler tutar, bu nedenle en iyi savunma kendi hesaplarınızı kötüye kullanılması daha zor hale getirmektir.

Aileler ve personel şimdi ne yapmalı

  • Bölge iletişimlerini takip edin. Bölgeden gelen resmi bildirimlere güvenin ve beklenmedik mesajlardaki bağlantılara tıklamak yerine doğrudan web sitesine gidin.
  • Acil mesajlara karşı şüpheci olun. Çocuğunuzdan, okulunuzdan veya maaşınızdan bahseden e-postalara, kısa mesajlara veya aramalara dikkatle yaklaşın; özellikle ödeme, parola veya doğrulama kodu istiyorlarsa.
  • Parolaları değiştirin. Okul portalı parolanızı ve yeniden kullandığınız herhangi bir hesaptaki parolayı güncelleyin. Her hizmet için benzersiz bir parola kullanın ve ideal olarak bunları bir parola yöneticisinde saklayın.
  • Çok faktörlü kimlik doğrulamayı açın. Bu, bir parola açığa çıkmış olsa bile ek koruma sağlar.
  • Hesaplarınızı kontrol edin. Banka, e-posta ve diğer önemli hesapları olağan dışı etkinlik açısından gözden geçirin ve bölge bu konuda rehberlik sunuyorsa kredinizi izlemeyi düşünün.
  • Çocuklarla konuşun. Daha büyük öğrenciler, kişisel bilgilerini kullanan mesajların yine de dolandırıcılık olabileceğini bilmelidir.

Önemli çıkarımlar

Burnaby Okul Bölgesi fidye yazılımı sızıntısı, kurumların tuttuğu verilerin suçluların eline geçebileceğini ve riskin genellikle daha sonra ikna edici kimlik avı olarak ortaya çıktığını hatırlatıyor. Bir sızıntıyı geri alamazsınız, ancak suçluların bundan kâr elde etmesini çok daha zor hale getirebilirsiniz. Hesaplarınızı kilitleyin, beklenmedik mesajları yanıtlamadan önce doğrulayın ve bölgenin soruşturması devam ederken resmi güncellemelerini takip edin. Bunun gibi ihlallerin nasıl başlayabileceğini anlamak için çalınan erişimin fidye yazılımı gruplarına nasıl satıldığına ilişkin haberimizi okuyun.