Một nhóm ransomware người Nga đã đăng tải ảnh chụp màn hình lên dark web, được cho là từ một cơ sở dữ liệu bị đánh cắp từ Học khu Burnaby ở British Columbia. Vụ rò rỉ dữ liệu do tấn công ransomware tại Học khu Burnaby vẫn đang tiếp diễn, và các thông tin hiện có đến nay còn hạn chế. Điều đã biết là nhóm này tuyên bố các ảnh chụp màn hình đến từ một cơ sở dữ liệu bị đánh cắp, và đó cũng đủ là lý do để các gia đình và nhân viên áp dụng các biện pháp phòng ngừa hợp lý ngay lúc này.

Nhóm này tuyên bố đã đánh cắp những gì từ Burnaby

Báo cáo nguồn rất ngắn gọn. Nó mô tả một "nhóm ransomware người Nga bí ẩn" đã công bố ảnh chụp màn hình trên dark web, dường như được lấy từ một cơ sở dữ liệu thuộc Học khu Burnaby. Việc đăng ảnh chụp màn hình là một chiêu thức gây áp lực phổ biến: nó nhằm chứng minh rằng kẻ tấn công thực sự có dữ liệu và thúc đẩy nạn nhân đi đến đàm phán.

Điều quan trọng là phải cẩn trọng về những gì điều này xác nhận và không xác nhận. Các ảnh chụp màn hình dường như cho thấy dữ liệu từ một cơ sở dữ liệu của học khu, nhưng báo cáo không nêu chi tiết chính xác những hồ sơ nào bị liên quan, có bao nhiêu người bị ảnh hưởng, hay cách kẻ tấn công xâm nhập. Các tuyên bố từ những nhóm tội phạm có thể bị phóng đại, và chỉ có cuộc điều tra của chính học khu mới có thể xác định phạm vi thực sự. Cho đến khi điều đó xảy ra, hãy coi tình huống này là một khả năng bị lộ dữ liệu chứ không phải đã được xác nhận, và hành động cho phù hợp.

Những dữ liệu mà các học khu nắm giữ về học sinh và nhân viên

Ngay cả khi chưa có thông tin cụ thể về trường hợp này, việc hiểu một cơ sở dữ liệu điển hình của học khu có thể chứa những gì cũng rất hữu ích. Các học khu quản lý nhiều loại hồ sơ khác nhau, thường bao gồm:

  • Tên, địa chỉ, ngày sinh và thông tin liên hệ của học sinh
  • Tên, số điện thoại và địa chỉ email của phụ huynh và người giám hộ
  • Thông tin ghi danh, điểm danh và điểm số
  • Hồ sơ nhân viên như thông tin việc làm và thông tin liên quan đến bảng lương
  • Thông tin đăng nhập cho các cổng thông tin của trường và hệ thống học tập

Nội dung chính xác của bất kỳ cơ sở dữ liệu bị rò rỉ nào sẽ phụ thuộc vào việc hệ thống nào đã bị xâm nhập. Nhưng loại thông tin này hữu ích cho những kẻ lừa đảo và gian lận, vì nó cho phép chúng soạn những tin nhắn trông có vẻ đáng tin. Một email lừa đảo sử dụng tên thật và trường thật của một đứa trẻ sẽ thuyết phục hơn nhiều so với một email chung chung.

Tại sao các trường học liên tục bị tấn công bằng ransomware

Các học khu là mục tiêu hấp dẫn vì nhiều lý do. Họ nắm giữ lượng lớn dữ liệu cá nhân, vận hành nhiều hệ thống kết nối với nhau, và thường hoạt động với ngân sách CNTT và bảo mật hạn chế. Họ cũng chịu áp lực phải khôi phục dịch vụ nhanh chóng, vì các lớp học, thông tin liên lạc và công tác hành chính đều phụ thuộc vào chúng.

Nhiều sự cố ransomware bắt đầu từ thông tin đăng nhập bị đánh cắp chứ không phải từ các kỹ thuật khai thác công nghệ tinh vi. Bài báo của chúng tôi về cách một hacker nói tiếng Nga đóng gói quyền truy cập đăng nhập bị đánh cắp để bán cho các nhóm ransomware cho thấy cách thức này hoạt động: một kẻ tội phạm đánh cắp thông tin đăng nhập, một kẻ khác mua quyền truy cập đó, và sau đó các nhà điều hành ransomware tiến vào. Chúng tôi không thể nói rằng sự cố Burnaby đã bắt đầu theo cách đó, vì nguồn tin không đề cập. Nhưng nó minh họa lý do tại sao bảo mật tài khoản mạnh mẽ lại quan trọng đối với bất kỳ tổ chức nào, và đối với cả những cá nhân mà dữ liệu của họ được các tổ chức đó nắm giữ.

Điều này có nghĩa gì với bạn

Nếu bạn là phụ huynh, người giám hộ hoặc nhân viên có liên quan đến học khu, rủi ro chính không phải là bản thân vụ rò rỉ mà là những gì tội phạm có thể làm với nó sau đó. Hãy lường trước rằng những kẻ lừa đảo có thể sử dụng bất kỳ tên, email hoặc số điện thoại nào bị lộ để soạn các tin nhắn nhắm mục tiêu. Những tin nhắn này có thể giả danh nhà trường, học khu, phòng bảng lương hoặc một cơ quan chính phủ.

Nếu bạn không có liên quan đến Burnaby, bài học vẫn áp dụng. Trường học hoặc nơi làm việc của bạn nắm giữ dữ liệu về bạn mà bạn không thể kiểm soát, vì vậy cách phòng vệ tốt nhất là làm cho các tài khoản của chính bạn khó bị lạm dụng hơn.

Những gì các gia đình và nhân viên nên làm ngay bây giờ

  • Theo dõi thông tin liên lạc từ học khu. Hãy dựa vào các thông báo chính thức từ học khu, và truy cập trực tiếp vào trang web của học khu thay vì nhấp vào các liên kết trong những tin nhắn bất ngờ.
  • Cảnh giác với những tin nhắn khẩn cấp. Hãy thận trọng với các email, tin nhắn văn bản hoặc cuộc gọi đề cập đến con bạn, trường của bạn hoặc tiền lương của bạn, đặc biệt nếu chúng yêu cầu thanh toán, mật khẩu hoặc mã xác minh.
  • Thay đổi mật khẩu. Cập nhật mật khẩu cổng thông tin trường học của bạn và bất kỳ tài khoản nào mà bạn đã dùng lại mật khẩu đó. Sử dụng một mật khẩu riêng cho mỗi dịch vụ, lý tưởng nhất là lưu trữ trong một trình quản lý mật khẩu.
  • Bật xác thực đa yếu tố. Điều này tăng thêm lớp bảo vệ ngay cả khi mật khẩu đã bị lộ.
  • Kiểm tra tài khoản của bạn. Rà soát tài khoản ngân hàng, email và các tài khoản quan trọng khác để phát hiện hoạt động bất thường, và cân nhắc theo dõi tín dụng nếu học khu có hướng dẫn về việc này.
  • Trò chuyện với trẻ em. Học sinh lớn hơn nên biết rằng những tin nhắn sử dụng thông tin cá nhân của các em vẫn có thể là lừa đảo.

Những điểm chính cần ghi nhớ

Vụ rò rỉ dữ liệu do tấn công ransomware tại Học khu Burnaby là lời nhắc nhở rằng dữ liệu do các tổ chức nắm giữ có thể rơi vào tay tội phạm, và rủi ro thường xuất hiện sau đó dưới dạng lừa đảo phishing đáng tin. Bạn không thể hoàn tác một vụ rò rỉ, nhưng bạn có thể khiến tội phạm khó trục lợi từ nó hơn nhiều. Hãy khóa chặt tài khoản của bạn, xác minh những tin nhắn bất ngờ trước khi phản hồi, và theo dõi các cập nhật chính thức từ học khu khi cuộc điều tra tiếp diễn. Để hiểu cách những vụ xâm phạm như thế này có thể bắt đầu, hãy đọc bài báo của chúng tôi về cách quyền truy cập bị đánh cắp được bán cho các nhóm ransomware.