Cuộc tấn công ransomware nhắm vào Trường Công lập Richmond đã lan tới mọi ngóc ngách của học khu. Theo đưa tin từ Cybernews, toàn bộ 53 cơ sở đều bị ảnh hưởng, và tin tặc đã để lại thư đòi tiền chuộc trên máy tính xách tay của nhân viên, đe dọa rò rỉ dữ liệu bị đánh cắp trong vòng 72 giờ.

Các thông tin chi tiết hiện có vẫn còn hạn chế, và cuộc điều tra của học khu vẫn đang tiếp diễn. Nhưng sự kết hợp giữa gián đoạn trên toàn học khu và đồng hồ đếm ngược đến nguy cơ rò rỉ dữ liệu là một ví dụ điển hình về cách ransomware hiện đại vận hành, và nó mang lại bài học cho bất kỳ ai có liên quan đến hệ thống trường học.

Chuyện gì đã xảy ra tại Trường Công lập Richmond

Trường Công lập Richmond cho biết cuộc tấn công đã ảnh hưởng tới toàn bộ 53 cơ sở của học khu. Tin tặc đã hiển thị thư đòi tiền chuộc trên máy tính xách tay của nhân viên, một chiến thuật nhằm khiến sự cố không thể bị phớt lờ và gây áp lực nhanh chóng lên những người ra quyết định. Các bản tin địa phương cũng đưa tin rằng kết nối internet của học khu đã bị ngắt sau sự cố và học sinh được yêu cầu không truy cập mạng của trường.

Theo các báo cáo, những lá thư này đe dọa rò rỉ dữ liệu bị đánh cắp trong vòng 72 giờ. Chi tiết đó quan trọng, vì nó cho thấy những kẻ tấn công tuyên bố đã sao chép thông tin ra khỏi hệ thống của học khu, chứ không chỉ khóa các tệp tin. Chúng ta vẫn chưa biết dữ liệu cụ thể nào bị lấy đi, liệu tuyên bố đó có chính xác hay không, hay nhóm nào chịu trách nhiệm. Những câu hỏi này vẫn còn bỏ ngỏ, và độc giả nên thận trọng với những tuyên bố chưa được xác nhận.

Lá thư đòi tiền chuộc hiện rõ cũng là lời nhắc rằng thời điểm nhân viên nhìn thấy nó hiếm khi là lúc cuộc tấn công bắt đầu. Tin tặc thường dành thời gian bên trong mạng lưới trước khi kích hoạt giai đoạn cuối. Bài viết của chúng tôi về cách phát hiện ransomware sớm giải thích lý do vì sao các dấu hiệu thường xuất hiện từ lâu trước khi một lá thư hiện lên trên màn hình.

Đe dọa rò rỉ trong 72 giờ có ý nghĩa gì với nhân viên và các gia đình

Thời hạn 72 giờ là một chiến thuật gây áp lực. Nó được thiết kế để thu hẹp thời gian mà một tổ chức có để suy nghĩ, tham vấn luật sư và phối hợp với cơ quan thực thi pháp luật. Với một học khu có 53 cơ sở, áp lực đó rất dữ dội.

Đối với những người có liên quan đến học khu, mối lo thực sự chính là dữ liệu. Các hệ thống trường học thường lưu giữ hồ sơ về nhân viên, học sinh và các gia đình. Nếu bất kỳ tài liệu nào trong số đó bị sao chép và sau đó bị công bố, nó có thể bị dùng cho lừa đảo phishing, gian lận danh tính hoặc các chiêu trò lừa đảo có chủ đích. Chúng ta chưa biết những hồ sơ nào, nếu có, bị liên quan, nên cách tiếp cận an toàn nhất là chuẩn bị mà không giả định điều tồi tệ nhất.

Câu hỏi có nên trả tiền chuộc hay không là một vấn đề riêng và phức tạp. Như bài giải thích của chúng tôi về quy định trả tiền chuộc ransomware và rủi ro OFAC đã nêu, không có đạo luật liên bang nào cấm tuyệt đối việc trả tiền chuộc, nhưng rủi ro pháp lý vẫn tồn tại. Các bản tin địa phương về sự cố Richmond cũng lưu ý rằng FBI khuyên các trường học không nên trả tiền và liên hệ ngay với cơ quan này. Việc trả tiền cũng không đảm bảo rằng dữ liệu bị đánh cắp sẽ bị xóa.

Vì sao chỉ có bản sao lưu không ngăn được tống tiền kép

Trong nhiều năm, lời khuyên tiêu chuẩn là giữ bản sao lưu tốt để có thể khôi phục hệ thống mà không cần trả tiền. Điều đó hiệu quả chống lại việc mã hóa, nhưng không giải quyết được vấn đề dữ liệu bị đánh cắp. Trong một cuộc tấn công tống tiền kép, tội phạm vừa khóa hệ thống vừa sao chép tệp tin, rồi đe dọa công bố chúng. Một bản khôi phục sạch sẽ giúp các trường hoạt động trở lại, nhưng mối đe dọa rò rỉ vẫn còn đó.

Đó là lý do vì sao lá thư 72 giờ lại quan trọng đến vậy. Ngay cả khi Trường Công lập Richmond có thể khôi phục hệ thống của mình, những kẻ tấn công đang phát tín hiệu rằng chúng nắm giữ thứ gì đó có thể tung ra. Hướng dẫn của chúng tôi về vì sao bản sao lưu không đủ để chống tống tiền kép đi sâu vào sự thay đổi này.

Lá thư hiện rõ cũng là một phần của chiến thuật. Các nhóm khác đã sử dụng những cách thức phân phối bất thường để tối đa hóa sự gián đoạn, như khi ransomware INC in thư đòi tiền chuộc trên máy in của bệnh viện. Mục tiêu vẫn vậy: buộc phải đưa ra quyết định nhanh chóng và đầy căng thẳng.

Điều này có ý nghĩa gì với bạn

Nếu bạn làm việc tại, theo học hoặc có con theo học tại Trường Công lập Richmond, không cần phải hoảng loạn, nhưng nên cẩn trọng một cách hợp lý. Các cập nhật chính thức từ học khu là nguồn đáng tin cậy nhất. Hãy hoài nghi với bất kỳ tin nhắn nào tự nhận là từ học khu, từ nhà cung cấp hoặc từ những kẻ tấn công, yêu cầu bạn nhấp vào liên kết, đăng nhập hoặc gửi tiền.

Nếu bạn có liên quan đến một học khu khác hoặc bất kỳ tổ chức nào nắm giữ dữ liệu cá nhân, sự cố này là lời nhắc nhở để xem xét lại mức độ sẵn sàng của chính bạn. Đánh cắp dữ liệu giờ đây là một phần tiêu chuẩn của ransomware, vì vậy bảo vệ thông tin quan trọng không kém gì bảo vệ thời gian hoạt động của hệ thống.

Những bước nhân viên và phụ huynh có thể thực hiện ngay

  • Đặt lại mật khẩu cho mọi tài khoản liên quan đến học khu, và cho bất kỳ tài khoản nào khác mà bạn đã dùng lại cùng một mật khẩu.
  • Bật xác thực đa yếu tố ở mọi nơi có cung cấp, đặc biệt là với email và tài khoản tài chính.
  • Cảnh giác với lừa đảo phishing qua email, tin nhắn văn bản hoặc điện thoại. Những tin nhắn đề cập đến sự cố hoặc thúc giục hành động nhanh chóng là dấu hiệu đáng ngờ.
  • Xác minh trước khi hành động. Liên hệ với học khu qua các kênh chính thức thay vì trả lời những tin nhắn bất ngờ.
  • Theo dõi tài khoản của bạn để phát hiện hoạt động bất thường, và cân nhắc đóng băng tín dụng nếu bạn được thông báo rằng thông tin nhạy cảm đã bị lộ.
  • Giữ thiết bị được cập nhật và tránh dùng máy tính xách tay do học khu cấp cho các đăng nhập cá nhân cho đến khi học khu xác nhận đã an toàn.

Những điểm chính cần ghi nhớ

Cuộc tấn công ransomware nhắm vào Trường Công lập Richmond cho thấy một sự cố đơn lẻ có thể lan nhanh đến mức nào trên toàn bộ học khu, và việc đe dọa rò rỉ trong 72 giờ chuyển dịch rủi ro từ gián đoạn hoạt động sang phơi lộ dữ liệu như thế nào. Nhiều điều vẫn chưa được xác nhận, vì vậy hãy dựa vào các cập nhật chính thức.

Nếu bạn có liên quan đến một học khu bị ảnh hưởng, hoặc bạn quản lý dữ liệu cá nhân ở bất kỳ đâu, hãy đặt lại thông tin đăng nhập, bật xác thực đa yếu tố và cảnh giác với lừa đảo phishing. Để hiểu sâu hơn về lý do vì sao khôi phục từ bản sao lưu không chấm dứt mối đe dọa, hãy đọc bài giải thích về tống tiền kép của chúng tôi.