Cybernews'in bir raporuna göre fidye yazılımı saldırıları Richmond'daki 53 kampüste aksaklığa yol açtı ve Oneonta'da iki günlük kapanmaya neden oldu. Aileler ve okul personeli için acil sorular pratik olanlardır: çocuğumun bilgileri ifşa oldu mu ve şimdi ne yapmalıyım? Öğrenci verilerini içeren bir okul bölgesi fidye yazılımı saldırısı nadiren birkaç gün içinde çözülür ve yetkililer genellikle ayrıntıları aşamalı olarak açıklar. Bu yazı, bilinenleri, bilinmeyenleri ve makul bir şekilde nasıl yanıt verileceğini ele alıyor.
Richmond ve Oneonta'da Ne Oldu
Cybernews raporuna göre, Richmond'daki 53 kampüs fidye yazılımı saldırıları nedeniyle aksaklık yaşıyor, Oneonta'daki okullar ise iki gün kapalı kaldıktan sonra yeniden açıldı. Raporun özeti, yetkililerin ihlaller hakkında bildiklerini hâlâ paylaşmakta olduğunu söylüyor.
Kaynak materyal, hangi sistemlerin etkilendiğini, hangi fidye yazılımı grubunun sorumlu olduğunu, verilerin çalınıp çalınmadığını veya herhangi bir fidye talep edilip edilmediğini ayrıntılandırmıyor. Bu noktalarda tahmin yürütmeyeceğiz. Her iki bölgede bir ebeveyn veya çalışan iseniz, en güvenilir bilgi bölge tarafından gönderilen resmi bildirimlerden gelecektir; bu nedenle e-postaları, mektupları ve resmi web sitelerindeki güncellemeleri takip edin.
Çok kampüslü bir aksaklık ile tam bir kapanmanın bir arada yaşanması, bir ağ ihlalinin iletişimden devama ve sınıf teknolojisine kadar temel okul operasyonlarını ne kadar hızlı kesintiye uğratabileceğini gösteriyor.
Fidye Yazılımı Okul Kayıtlarında Neleri İfşa Edebilir
Fidye yazılımı genellikle ekli bir fidye notu olan bir kesinti olarak tanımlanır. Ancak birçok durumda saldırganlar sistemleri kilitlemeden önce verileri de kopyalar; bu nedenle bir kesinti aynı zamanda bir gizlilik olayına da dönüşebilir. Bunun burada yaşanıp yaşanmadığı elimizdeki materyalde doğrulanmamıştır, ancak okul sistemlerinin tipik olarak neleri barındırdığını anlamak faydalıdır.
Okul ve bölge kayıtları şunları içerebilir:
- Öğrenci adları, adresleri ve doğum tarihleri
- Ebeveyn ve vasi iletişim bilgileri
- Kayıt, devam ve not bilgileri
- Okul tarafından tutulan sağlık veya özel eğitim kayıtları
- Çalışan bordro, yan haklar ve kimlik bilgileri
Bu önemlidir çünkü çocukların bilgileri kimse fark etmeden uzun süre kötüye kullanılabilir. Genç bir kişinin genellikle kredi geçmişi yoktur, bu nedenle sorunlar yıllarca görünmeden kalabilir. Personel verileri kendi riskini taşır, çünkü bordro ve İK dosyaları dolandırıcılığa ve hedefli aldatmacalara olanak tanıyabilir.
Saldırganların ağlara ilk etapta nasıl girdiği konusunda, bilgi hırsızı günlüklerinin nasıl kimlik avını en önemli ihlal nedeni olarak geride bıraktığına ilişkin haberimiz, çalıntı kimlik bilgilerinin büyüyen bir giriş yolu olduğunu gösteriyor; bu da hesap hijyeninin bir okul sistemiyle bağlantılı herkes için neden önemli olduğunun bir nedeni.
Aileler ve Personel Maruz Kalma Durumunu Nasıl Kontrol Edebilir
Soruşturmalar devam ederken, durumunuzu öğrenmek için birkaç şey yapabilirsiniz.
Resmi bildirimleri dikkatlice okuyun. Bölge, kişisel verilerin söz konusu olduğunu doğrularsa, tipik olarak hangi tür bilgilerin etkilendiğini ve hangi desteği sunduğunu açıklayacaktır. Bu mektup ve e-postaları saklayın.
Harekete geçmeden önce mesajları doğrulayın. Saldırganlar ve fırsatçılar genellikle bir ihlal haberini istismar eder. Bir mesajın bölgeden geldiğini iddia ediyorsa, mesajdaki bağlantılar yerine zaten bildiğiniz bir telefon numarası veya web sitesi aracılığıyla bölgeyle iletişime geçerek kontrol edin.
Hesaplarınızı gözden geçirin. Banka, kart ve okulla bağlantılı tüm çevrimiçi hesaplarda tanımadığınız etkinliklere bakın. Bir okul portalının kullandığınız diğer hizmetlerle aynı parolayı paylaşıp paylaşmadığını kontrol edin.
Kredi raporlarınızı kontrol edin. Etkilenmiş olabilecek yetişkinler raporlarını inceleyebilir. Bir reşit olmayanın kredi dosyasını kontrol etme veya koruma seçenekleri hakkında bölgeye veya bir tüketici koruma kaynağına danışın.
Soruşturmalar Devam Ederken Koruyucu Adımlar
Güvenliğinizi sıkılaştırmak için nihai bir raporu beklemeniz gerekmez.
- Çok faktörlü kimlik doğrulamayı açın: e-posta, bankacılık ve sunan tüm okul veya bölge portalleri için. Bu, bir parola sızdıysa hasarı azaltır.
- Her hesap için benzersiz parolalar kullanın ve bunları bir parola yöneticisinde saklayın.
- Kimlik avına karşı dikkatli olun. Olayı konu alan, ayrıntıları doğrulamanızı isteyen veya hızlıca tıklamanız için sizi acele ettiren e-posta veya metinleri bekleyin. Yavaşlayın ve doğrulayın.
- Paylaştıklarınızı sınırlayın. Bir okul veya üçüncü taraf hassas bilgiler isterse, bunlara neden ihtiyaç duyduklarını ve nasıl saklandıklarını sorun.
- Kredi dondurmayı düşünün eğer Sosyal Güvenlik numaraları gibi hassas tanımlayıcıların ifşa edildiğine dair bir bildirim alırsanız.
Bu Sizin İçin Ne Anlama Geliyor
Richmond veya Oneonta'da yaşıyorsanız veya bu yerlerin yakınındaysanız, bunu panik yapmak için değil, dikkatli olmak için bir neden olarak görün. Şu ana kadar mevcut olan gerçekler, veri hırsızlığının doğrulanmış bir ölçeğini değil, aksaklık ve kapanmayı tanımlıyor. Yine de okullar tam olarak suçluların değer verdiği türden bilgileri barındırır, bu nedenle temel önlemler ucuz bir sigortadır.
Bir okulda çalışıyorsanız, aynı durum kendi kayıtlarınız ve iş sistemleri için kullandığınız kimlik bilgileri için de geçerlidir. Şüpheli mesajları derhal BT ekibinize bildirin; çünkü erken bildirimler hasarı sınırlayabilir.
Bu saldırıların sadece ağlara değil, insanlara da zarar verdiğini hatırlamak da faydalıdır. Öğretmenler, ebeveynler ve öğrenciler gecikmeleri ve belirsizliği üstlenir. Fidye yazılımının hastalar, hemşireler ve küçük işletme sahipleri üzerindeki insani bedeline ilişkin incelememiz, yankıların BT departmanının ne kadar ötesine ulaştığını gösteriyor. Bu suç operasyonlarından bazılarının ne kadar ısrarcı olduğunu anlamak için Medusa fidye yazılımının 500 kurbanı aştığına ilişkin raporumuza bakın.
Önemli Çıkarımlar
Öğrenci verilerini etkileyen bir okul bölgesi fidye yazılımı saldırısı haftalar boyunca ortaya çıkabilir ve Richmond ile Oneonta'dan gelen ayrıntılar hâlâ ortaya çıkıyor. Yetkililer daha fazlasını söyleyene kadar, kontrolünüz altındaki adımları atın: çok faktörlü kimlik doğrulamayı etkinleştirin, hesaplarınızı izleyin, olaydan bahseden herhangi bir mesajı doğrulayın ve resmi bildirimleri dosyalayın. Bölgenizden gelecek takip duyurularına karşı tetikte olun ve bu önlemleri diğer ebeveynler ve personelle paylaşın.
