Згідно зі звітом Cybernews, атаки програм-вимагачів порушили роботу 53 кампусів у Ричмонді та змусили закрити школи в Онеонті на два дні. Для родин і працівників шкіл першочергові питання є практичними: чи викрадено дані моєї дитини і що мені робити зараз? Атака програм-вимагачів на шкільний округ із використанням даних учнів рідко вирішується за кілька днів, і посадовці часто розкривають подробиці поетапно. У цій статті йдеться про те, що відомо, що невідомо і як реагувати розважливо.
Що сталося в Ричмонді та Онеонті
Згідно зі звітом Cybernews, 53 кампуси в Ричмонді зазнають збоїв через атаки програм-вимагачів, тоді як школи в Онеонті відновили роботу після двох днів закриття. У резюме звіту зазначено, що посадовці досі діляться тим, що їм відомо про ці злами.
У вихідних матеріалах не уточнюється, які системи постраждали, яке угруповання програм-вимагачів несе відповідальність, чи було викрадено дані або чи висувалася вимога викупу. Ми не будемо робити здогадок щодо цих моментів. Якщо ви є батьком, матір'ю або працівником в одному з цих округів, найнадійніша інформація надходитиме з офіційних повідомлень, надісланих округом, тому стежте за електронними листами, листами та оновленнями на офіційних вебсайтах.
Поєднання збою в роботі кількох кампусів і повного закриття показує, як швидко вторгнення в мережу може перервати базові шкільні операції — від комунікації до відвідуваності та класних технологій.
Що програми-вимагачі можуть розкрити у шкільних записах
Програми-вимагачі часто описують як збій із запискою про викуп. Однак у багатьох випадках зловмисники також копіюють дані перед блокуванням систем, і саме тому збій може також стати інцидентом конфіденційності. Чи сталося це тут, у матеріалах, які ми маємо, не підтверджено, але варто розуміти, які дані зазвичай зберігають шкільні системи.
Шкільні та окружні записи можуть містити:
- Імена учнів, адреси та дати народження
- Контактні дані батьків і опікунів
- Інформацію про зарахування, відвідуваність і оцінки
- Медичні записи або записи про спеціальну освіту, які зберігає школа
- Дані про заробітну плату, пільги та ідентифікаційні дані працівників
Це важливо, тому що інформація дітей може використовуватися неправомірно протягом тривалого часу, перш ніж хтось це помітить. Молода людина зазвичай не має кредитної історії, тому проблеми можуть залишатися непоміченими роками. Дані працівників несуть власний ризик, оскільки файли з заробітної плати та HR можуть уможливити шахрайство та цільові схеми обману.
Щодо того, як зловмисники потрапляють у мережі, наша стаття про те, як логи інфокрадіїв перевершили фішинг як провідну причину зломів, показує, що викрадені облікові дані є зростаючим шляхом проникнення, і це одна з причин, чому гігієна облікових записів важлива для всіх, хто підключений до шкільної системи.
Як родини та працівники можуть перевірити, чи постраждали їхні дані
Поки розслідування триває, ви можете зробити кілька речей, щоб з'ясувати своє становище.
Уважно читайте офіційні повідомлення. Якщо округ підтвердить, що були задіяні персональні дані, він зазвичай пояснить, який тип інформації постраждав і яку підтримку пропонує. Зберігайте ці листи та електронні листи.
Перевіряйте повідомлення перед тим, як діяти. Зловмисники та опортуністи часто використовують новини про злам. Якщо повідомлення нібито надходить від округу, перевірте його, зв'язавшись з округом за номером телефону або через вебсайт, які ви вже знаєте, а не через посилання в повідомленні.
Перегляньте свої облікові записи. Перевірте банківські, карткові та будь-які пов'язані зі школою онлайн-акаунти на наявність активності, яку ви не впізнаєте. Перевірте, чи шкільний портал використовує той самий пароль, що й інші сервіси, якими ви користуєтеся.
Перевірте свої кредитні звіти. Дорослі, які могли постраждати, можуть переглянути свої звіти. Запитайте в округу або в ресурсі із захисту прав споживачів про варіанти перевірки або захисту кредитного файлу неповнолітньої особи.
Захисні кроки, поки розслідування триває
Вам не потрібно чекати на остаточний звіт, щоб посилити свою безпеку.
- Увімкніть багатофакторну автентифікацію для електронної пошти, банківських послуг і будь-якого шкільного або окружного порталу, який її пропонує. Це зменшує шкоду, якщо пароль було викрадено.
- Використовуйте унікальні паролі для кожного облікового запису, зберігаючи їх у менеджері паролів.
- Остерігайтеся фішингу. Очікуйте електронних листів або текстових повідомлень, які згадують інцидент, просять підтвердити дані або закликають швидко натиснути на посилання. Уповільніться та перевіряйте.
- Обмежте те, чим ви ділитеся. Якщо школа або третя сторона запитує конфіденційні дані, запитайте, навіщо вони їм потрібні та як вони зберігаються.
- Розгляньте заморожування кредиту, якщо ви отримали повідомлення про те, що були розкриті чутливі ідентифікатори, такі як номери соціального страхування.
Що це означає для вас
Якщо ви живете в Ричмонді, Онеонті або поблизу, сприймайте це як привід бути обережними, а не як привід для паніки. Наявні наразі факти описують збій і закриття, а не підтверджений масштаб крадіжки даних. Однак школи зберігають саме той тип інформації, який цінують злочинці, тому базові запобіжні заходи є недорогим страхуванням.
Якщо ви працюєте в школі, те саме стосується ваших власних записів і облікових даних, які ви використовуєте для робочих систем. Своєчасно повідомляйте про підозрілі повідомлення своїй ІТ-команді, оскільки ранні повідомлення можуть обмежити шкоду.
Також варто пам'ятати, що ці атаки вражають людей, а не лише мережі. Вчителі, батьки та учні зазнають затримок і невизначеності. Наш огляд людської ціни програм-вимагачів для пацієнтів, медсестер і дрібних власників показує, наскільки далеко сягають наслідки за межі ІТ-відділу. Щоб відчути, наскільки наполегливими є деякі з цих злочинних операцій, дивіться наш звіт про те, як програма-вимагач Medusa перевищила 500 жертв.
Ключові висновки
Атака програм-вимагачів на шкільний округ, що впливає на дані учнів, може розгортатися протягом тижнів, і подробиці з Ричмонда та Онеонти все ще з'являються. Поки посадовці не повідомлять більше, вживіть заходів, які в межах вашого контролю: увімкніть багатофакторну автентифікацію, відстежуйте свої облікові записи, перевіряйте будь-яке повідомлення, яке згадує інцидент, і зберігайте офіційні повідомлення. Будьте уважні до подальших оголошень від вашого округу та поділіться цими запобіжними заходами з іншими батьками та працівниками.
