Richmond Devlet Okulları fidye yazılımı saldırısı bölgenin her köşesine ulaştı. Cybernews'in haberine göre, 53 kampüsün tamamı etkilendi ve bilgisayar korsanları personel dizüstü bilgisayarlarında fidye notları bırakarak çalınan verileri 72 saat içinde sızdırmakla tehdit etti.
Şu ana kadar mevcut olan ayrıntılar sınırlı ve bölgenin soruşturması devam ediyor. Ancak bölge çapında bir kesinti ile veri sızıntısına yönelik bir geri sayımın birleşimi, modern fidye yazılımlarının nasıl çalıştığının ders kitabı niteliğinde bir örneği ve bir okul sistemiyle bağlantılı herkes için dersler içeriyor.
Richmond Devlet Okullarında ne oldu
Richmond Devlet Okulları saldırının 53 kampüsünün tamamını vurduğunu söylüyor. Bilgisayar korsanları personel dizüstü bilgisayarlarında fidye notları gösterdi; bu, olayı göz ardı edilemez kılmak ve karar vericiler üzerinde hızlı baskı kurmak amacıyla kullanılan bir taktik. Yerel haberler ayrıca olayın ardından bölgenin internet erişiminin kesildiğini ve öğrencilere okul ağlarından uzak durmalarının söylendiğini bildirdi.
Notların 72 saat içinde çalınan verileri sızdırmakla tehdit ettiği bildiriliyor. Bu ayrıntı önemli çünkü saldırganların yalnızca dosyaları kilitlemekle kalmayıp bölgenin sistemlerinden bilgi kopyaladıklarını iddia ettiklerini gösteriyor. Hangi belirli verilerin alındığını, iddianın doğru olup olmadığını veya hangi grubun sorumlu olduğunu henüz bilmiyoruz. Bu sorular açık kalmaya devam ediyor ve okuyucular doğrulanmamış iddialara temkinle yaklaşmalıdır.
Görünür fidye notu aynı zamanda personelin bir not gördüğü anın nadiren saldırının başlangıcı olduğunun da hatırlatıcısıdır. Saldırganlar genellikle son aşamayı tetiklemeden önce bir ağ içinde zaman geçirir. Fidye yazılımını erken nasıl tespit edeceğinize ilişkin yazımız, belirtilerin ekranda bir not görünmeden çok önce ortaya çıkmasının nedenlerini açıklıyor.
72 saatlik sızıntı tehdidi personel ve aileler için ne anlama geliyor
72 saatlik bir son tarih bir baskı taktiğidir. Bir kuruluşun düşünmek, avukatlara danışmak ve kolluk kuvvetleriyle koordinasyon sağlamak için sahip olduğu süreyi kısaltmak üzere tasarlanmıştır. 53 kampüsü olan bir bölge için bu baskı yoğundur.
Bölgeyle bağlantılı kişiler için asıl endişe verilerin kendisidir. Okul sistemleri tipik olarak çalışanlar, öğrenciler ve aileler hakkında kayıtlar tutar. Bu materyallerin herhangi biri kopyalandıysa ve daha sonra yayınlanırsa, kimlik avı, kimlik sahtekarlığı veya hedefli dolandırıcılık için kullanılabilir. Hangi kayıtların (varsa) söz konusu olduğunu henüz bilmiyoruz, bu nedenle en güvenli yaklaşım en kötüsünü varsaymadan hazırlanmaktır.
Ödeme yapılıp yapılmayacağı sorusu ayrı ve karmaşıktır. Fidye yazılımı ödeme kuralları ve OFAC riski hakkındaki açıklayıcımızın belirttiği gibi, fidye ödemeyi kategorik olarak yasaklayan federal bir yasa yoktur, ancak yasal risk hâlâ mevcuttur. Richmond olayına ilişkin yerel haberler de FBI'ın okullara ödeme yapmamalarını ve derhal büroyla iletişime geçmelerini tavsiye ettiğini belirtiyor. Ödeme yapmak ayrıca çalınan verilerin silineceği garantisini de vermez.
Yedeklemeler neden tek başına çifte gaspı durdurmaz
Yıllar boyunca standart tavsiye, ödeme yapmadan sistemleri geri yükleyebilmek için iyi yedeklemeler tutmaktı. Bu şifrelemeye karşı işe yarar, ancak çalınan veriler konusunda hiçbir şey yapmaz. Çifte gasp saldırısında suçlular hem sistemleri kilitler hem de dosyaları kopyalar, ardından bunları yayınlamakla tehdit eder. Temiz bir geri yükleme okulları yeniden çalıştırır, ancak sızıntı tehdidi devam eder.
72 saatlik notun bu kadar önemli olmasının nedeni budur. Richmond Devlet Okulları sistemlerini kurtarabilse bile, saldırganlar yayınlayabilecekleri bir şey tuttuklarının sinyalini veriyor. Yedeklemelerin çifte gasp karşısında neden yeterli olmadığına ilişkin rehberimiz bu değişimi ayrıntılı olarak ele alıyor.
Görünür not da taktiğin bir parçasıdır. Diğer gruplar da kesintiyi en üst düzeye çıkarmak için sıra dışı teslimat yöntemleri kullandı; INC fidye yazılımının hastane yazıcılarına fidye notları basması örneğinde görüldüğü gibi. Amaç aynıdır: hızlı ve stresli bir karar vermeye zorlamak.
Bu Sizin İçin Ne Anlama Geliyor
Richmond Devlet Okulları'nda çalışıyorsanız, oraya gidiyorsanız veya çocuklarınız oraya gidiyorsa paniğe gerek yok, ancak dikkatli olmak mantıklıdır. Bölgeden gelen resmi güncellemeler en güvenilir kaynaktır. Bölgeden, bir tedarikçiden veya saldırganlardan geldiğini iddia eden ve sizden bir bağlantıya tıklamanızı, oturum açmanızı veya para göndermenizi isteyen herhangi bir mesaja şüpheyle yaklaşın.
Başka bir okul bölgesiyle veya kişisel veri tutan herhangi bir kuruluşla bağlantılıysanız, bu olay kendi hazırlığınızı gözden geçirmeniz için bir hatırlatıcıdır. Veri hırsızlığı artık fidye yazılımlarının standart bir parçasıdır, bu nedenle bilgileri korumak, çalışma süresini korumak kadar önemlidir.
Personel ve ebeveynlerin şimdi atabileceği adımlar
- Bölgeyle ilgili hesaplar ve aynı parolayı yeniden kullandığınız diğer tüm hesaplar için parolaları sıfırlayın.
- Sunulduğu her yerde, özellikle e-posta ve finansal hesaplar için çok faktörlü kimlik doğrulamayı açın.
- E-posta, kısa mesaj veya telefon yoluyla kimlik avına karşı dikkatli olun. Olaydan bahseden veya hızlı hareket etmeyi teşvik eden mesajlar kırmızı bayraklardır.
- Harekete geçmeden önce doğrulayın. Beklenmedik mesajlara yanıt vermek yerine bölgeyle resmi kanallar aracılığıyla iletişime geçin.
- Hesaplarınızı olağandışı etkinlik açısından izleyin ve hassas bilgilerin açığa çıktığı bildirilirse bir kredi dondurma işlemi yapmayı düşünün.
- Cihazları güncel tutun ve bölge tamamen güvenli olduğunu bildirene kadar bölge tarafından verilen dizüstü bilgisayarları kişisel oturum açma işlemleri için kullanmaktan kaçının.
Önemli çıkarımlar
Richmond Devlet Okulları fidye yazılımı saldırısı, tek bir olayın tüm bir bölgeye ne kadar hızlı yayılabileceğini ve 72 saatlik bir sızıntı tehdidinin riski kesinti süresinden veri maruziyetine nasıl kaydırdığını gösteriyor. Pek çok şey doğrulanmamış durumda, bu nedenle resmi güncellemelere güvenin.
Etkilenen bir bölgeyle bağlantınız varsa veya herhangi bir yerde kişisel veri yönetiyorsanız, kimlik bilgilerinizi sıfırlayın, çok faktörlü kimlik doğrulamayı etkinleştirin ve kimlik avına karşı tetikte olun. Yedeklemelerden geri yüklemenin tehdidi neden sona erdirmediği hakkında daha derin bağlam için çifte gasp açıklayıcımızı okuyun.
 açıklamamızda tanımladığımız taktiktir. Birçok hassas müşteriye hizmet veren bir firmanın halka açık bir sızıntıdan kaçınmak için güçlü nedenleri vardır ve saldırganlar bunu bilir. Yüksek profilli bir hedefi sızıntı sitesinde adlandırmak, iddia doğru olsun ya da olmasın dikkat çeker.
## Müşteriler ve bireyler şimdi neyi kontrol etmeli
Yanıt verilecek doğrulanmış bir ihlal yok, bu nedenle amaç panik değil sakin hazırlıktır. Atılması gereken birkaç pratik adım var:
- **Resmi bildirimleri izleyin.** PwC veya kendi danışmanlarınızdan herhangi biri bir olayı doğrularsa, bildirimler genellikle e-posta veya posta yoluyla gelir. Dikkatlice okuyun ve bir kopyasını saklayın.
- **Tıklamadan önce doğrulayın.** Bu tür iddialar genellikle ihlal bildirimini taklit eden kimlik avına yol açar. Beklenmedik mesajlardaki bağlantıları takip etmek yerine doğrudan kuruluşun resmi web sitesine gidin.
- **Kendi kişilerinize sorun.** Şirketiniz PwC ile çalışıyorsa, hesap sorumlunuza veya hukuk ekibinize herhangi bir şeyden haberdar edilip edilmediklerini ve hangi verilerin paylaşıldığını sorun.
- **Ne gönderdiğinizi gözden geçirin.** Kuruluşunuzun dış danışmanlara ilettiği kişisel, finansal veya çalışan verilerinin kabaca bir listesini yapın. Neyin ortada olduğunu bilmeden riski değerlendiremezsiniz.
- **Hesapları izleyin.** Büyük danışmanlar kullanan bir firmanın çalışanı veya müşterisiyseniz, banka ve kredi hareketlerini izleyin ve işinize veya mali durumunuza atıfta bulunan istenmeyen aramalara veya e-postalara karşı dikkatli olun.
## Danışmanlar verilerinizi tutarken maruziyeti nasıl sınırlarsınız
Bir üçüncü tarafın bilgilerinizi nasıl güvence altına aldığını tam olarak kontrol edemezsiniz, ancak neyi ne kadar süreyle tuttuklarını azaltabilirsiniz.
**Minimumu paylaşın.** Yalnızca bir görev gerektirdiği kayıtları gönderin. Tam doğum tarihleri veya devlet kimlik numaraları gibi gereksiz alanları redakte edin veya kaldırın.
**Saklama koşulları belirleyin.** Sözleşmeler, bir danışmanın bir proje bittikten sonra verileri ne kadar süreyle tutacağını belirtebilir ve sonrasında silme veya iade etme zorunluluğu getirebilir. Bir firmanın sunucularında duran eski dosyalar, hiçbir fayda sağlamayan bir maruziyettir.
**Güvenlik ve bildirim hakkında sorun.** Kuruluşlar, danışmanların verileri nasıl koruduğuna ve şüpheli bir olayı müşterilere ne kadar hızlı bildirmeleri gerektiğine dair ayrıntılar talep edebilir. Daha hızlı bildirim herkese yanıt vermek için daha fazla zaman tanır.
**Güçlü hesap hijyeni kullanın.** Belgeleri değiş tokuş etmek için bir portal kullanıyorsanız, benzersiz bir parola ve çok faktörlü kimlik doğrulama kullanın. Bu, danışmanın kendi sistemlerine yönelik bir saldırıyı durdurmaz, ancak kontrol ettiğiniz hesapları korur.
**Benzer vakalardan öğrenin.** Baskı modeli bu listeye özgü değildir. [DataSuckers adını kullanan bir grubun karıştığı ATB vakasında](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected), bir fidye talebi çok sayıda etkilenen kişi iddiasıyla birleştirildi. Bu durumların nasıl geliştiğini okumak, güvenilir bir bildirimin neye benzediğini ve doğrulanmamış bir övünmenin neye benzediğini fark etmenize yardımcı olur.
## Bu Sizin İçin Ne Anlama Geliyor
PwC ile hiçbir bağlantınız yoksa, bu iddiayla ilgili bugün herhangi bir eylem gerekmez. Firmada veya firmayla çalışıyorsanız ya da işvereniniz büyük danışmanlarla veri paylaşıyorsa, mantıklı yanıt bilgili kalmak, her iki yönde de varsayımlardan kaçınmak ve resmi iletişimi gözlemektir. Daha geniş ders herkes için geçerlidir: verileriniz hiç seçmediğiniz kuruluşlarda bulunabilir ve risk kısmen onların ne kadar azını tuttuklarına bağlıdır.
## Temel çıkarımlar
Everest fidye yazılımı PwC veri ifşası iddiası doğrulanmamış durumda ve raporlama sırasında kamuya açık örnek veya bağımsız doğrulama bulunmuyor. Yine de bu, danışmanların neden cazip hedefler olduğunu ve müşterilerin neyi paylaştıklarını neden bilmeleri gerektiğini gösteriyor. Çifte şantajın nasıl işlediğini anlayın, danışmanlarınızdan gelen ihlal bildirimlerini izleyin ve herhangi bir olayla ilgili beklenmedik mesajlara karşı dikkatli olun. Bu durumların genellikle nasıl geliştiğini görmek istiyorsanız, çifte şantaj ve ATB vakası hakkındaki açıklamamızı okumak iyi bir sonraki adımdır.](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
