Російське угруповання програм-вимагачів опублікувало в даркнеті скриншоти, які, ймовірно, походять із бази даних, викраденої у шкільного округу Бернабі в Британській Колумбії. Витік даних унаслідок атаки програм-вимагачів на шкільний округ Бернабі все ще розвивається, і наявні наразі деталі обмежені. Відомо, що угруповання стверджує, ніби скриншоти походять із викраденої бази даних, і цього достатньо, щоб сім’ї та персонал вжили розумних запобіжних заходів уже зараз.

Що угруповання стверджує, ніби викрало з Бернабі

Джерело повідомлення коротке. У ньому описано «таємниче російське угруповання програм-вимагачів», яке опублікувало в даркнеті скриншоти, очевидно взяті з бази даних, що належить шкільному округу Бернабі. Публікація скриншотів — поширена тактика тиску: вона має довести, що нападники мають реальні дані, і підштовхнути жертву до переговорів.

Важливо бути обережними щодо того, що це підтверджує, а що ні. Скриншоти, схоже, показують дані з бази даних округу, але в повідомленні не уточнюється, які саме записи задіяні, скільки людей постраждало або як нападники отримали доступ. Заяви злочинних угруповань можуть бути перебільшеними, і лише власне розслідування округу може встановити реальний масштаб. Доки це не станеться, ставтеся до ситуації як до можливого витоку, а не підтвердженого, і дійте відповідно.

Які дані шкільні округи зберігають про учнів і персонал

Навіть без конкретних деталей про цей випадок корисно розуміти, що може містити типова база даних шкільного округу. Округи керують широким спектром записів, які часто включають:

  • Імена, адреси, дати народження та контактні дані учнів
  • Імена, номери телефонів та електронні адреси батьків і опікунів
  • Інформацію про зарахування, відвідуваність і оцінки
  • Записи персоналу, як-от відомості про працевлаштування та інформацію, пов’язану з оплатою праці
  • Дані для входу до шкільних порталів і систем навчання

Точний вміст будь-якої викраденої бази даних залежатиме від того, до яких систем було отримано доступ. Але такого роду інформація корисна шахраям і аферистам, оскільки дає їм змогу писати повідомлення, що виглядають правдоподібно. Фішинговий електронний лист, у якому використано справжнє ім’я дитини та назву школи, виглядає значно переконливіше, ніж загальний.

Чому школи постійно зазнають атак програм-вимагачів

Шкільні округи є привабливими цілями з кількох причин. Вони зберігають великі обсяги персональних даних, керують багатьма пов’язаними системами й часто працюють з обмеженими бюджетами на ІТ та безпеку. Вони також зазнають тиску щодо швидкого відновлення сервісів, оскільки заняття, комунікації та адміністрування залежать від них.

Багато інцидентів із програмами-вимагачами починаються з викрадених облікових даних, а не з витончених технічних експлойтів. Наше повідомлення про те, як російськомовний хакер пакує викрадений доступ для входу для продажу угрупованням програм-вимагачів, показує, як це працює: один злочинець викрадає логіни, інший купує цей доступ, а потім втручаються оператори програм-вимагачів. Ми не можемо сказати, що саме так почався інцидент у Бернабі, оскільки в джерелі цього не зазначено. Але це ілюструє, чому надійний захист облікових записів важливий для будь-якої організації та для окремих осіб, чиї дані ці організації зберігають.

Що це означає для вас

Якщо ви є батьком, опікуном або працівником, пов’язаним з округом, головний ризик — не сам витік, а те, що злочинці можуть зробити з ним згодом. Очікуйте, що аферисти можуть використовувати будь-які розкриті імена, електронні адреси чи номери телефонів для створення цільових повідомлень. Вони можуть видавати себе за школу, округ, відділ оплати праці або державну установу.

Якщо ви не пов’язані з Бернабі, урок усе одно застосовний. Ваша школа або роботодавець зберігають дані про вас, які ви не можете контролювати, тому найкращий захист — зробити власні облікові записи складнішими для зловживання.

Що сім’ї та персонал мають зробити зараз

  • Стежте за комунікаціями округу. Покладайтеся на офіційні повідомлення від округу та переходьте безпосередньо на його вебсайт, а не натискайте посилання в неочікуваних повідомленнях.
  • Ставтеся скептично до термінових повідомлень. Обережно ставтеся до електронних листів, текстових повідомлень або дзвінків, у яких згадуються ваша дитина, ваша школа чи ваша зарплата, особливо якщо вони просять оплату, паролі або коди підтвердження.
  • Змініть паролі. Оновіть пароль до шкільного порталу та будь-якого облікового запису, де ви використовували його повторно. Використовуйте унікальний пароль для кожного сервісу, ідеально — збережений у менеджері паролів.
  • Увімкніть багатофакторну автентифікацію. Це додає захисту навіть у разі розкриття пароля.
  • Перевірте свої облікові записи. Перегляньте банківські, електронні та інші важливі облікові записи на предмет незвичайної активності й розгляньте можливість моніторингу кредитної історії, якщо округ надає відповідні рекомендації.
  • Поговоріть із дітьми. Старші учні мають знати, що повідомлення з використанням їхніх особистих даних усе одно можуть бути шахрайством.

Ключові висновки

Витік даних унаслідок атаки програм-вимагачів на шкільний округ Бернабі нагадує, що дані, які зберігають установи, можуть опинитися в руках злочинців, і що ризик часто проявляється пізніше у вигляді переконливого фішингу. Ви не можете скасувати витік, але можете значно ускладнити злочинцям отримання з нього вигоди. Захистіть свої облікові записи, перевіряйте неочікувані повідомлення перед відповіддю та дотримуйтеся офіційних оновлень округу, поки його розслідування триває. Щоб зрозуміти, як можуть починатися подібні злами, прочитайте наше повідомлення про те, як викрадений доступ продають угрупованням програм-вимагачів.