Các cuộc tấn công bằng ransomware đã làm gián đoạn 53 cơ sở tại Richmond và buộc Oneonta phải đóng cửa hai ngày, theo một báo cáo từ Cybernews. Đối với các gia đình và nhân viên nhà trường, những câu hỏi trước mắt mang tính thực tiễn: thông tin của con tôi có bị lộ không, và tôi nên làm gì bây giờ? Một cuộc tấn công bằng ransomware vào học khu liên quan đến dữ liệu học sinh hiếm khi được giải quyết trong vài ngày, và các quan chức thường công bố thông tin theo từng giai đoạn. Bài viết này đề cập những gì đã biết, những gì chưa biết, và cách phản ứng hợp lý.
Chuyện gì đã xảy ra ở Richmond và Oneonta
Theo báo cáo của Cybernews, 53 cơ sở tại Richmond đang đối mặt với gián đoạn do các cuộc tấn công bằng ransomware, trong khi các trường học ở Oneonta đã mở cửa trở lại sau hai ngày đóng cửa. Phần tóm tắt của báo cáo cho biết các quan chức vẫn đang chia sẻ những gì họ biết về các vụ xâm nhập.
Nguồn tài liệu không nêu chi tiết hệ thống nào bị ảnh hưởng, nhóm ransomware nào chịu trách nhiệm, liệu dữ liệu có bị đánh cắp hay không, hay liệu có yêu cầu tiền chuộc nào không. Chúng tôi sẽ không đoán về những điểm đó. Nếu bạn là phụ huynh hoặc nhân viên ở một trong hai học khu, thông tin đáng tin cậy nhất sẽ đến từ các thông báo chính thức do học khu gửi đi, vì vậy hãy chú ý email, thư từ và cập nhật trên các trang web chính thức.
Việc một bên là gián đoạn nhiều cơ sở và một bên là đóng cửa hoàn toàn cho thấy một vụ xâm nhập mạng có thể làm gián đoạn các hoạt động cơ bản của trường học nhanh đến mức nào, từ liên lạc đến điểm danh đến công nghệ trong lớp học.
Ransomware có thể làm lộ những gì trong hồ sơ trường học
Ransomware thường được mô tả như một sự cố ngừng hoạt động kèm theo một lá thư đòi tiền chuộc. Tuy nhiên, trong nhiều trường hợp, kẻ tấn công còn sao chép dữ liệu trước khi khóa hệ thống, đó là lý do một sự cố gián đoạn cũng có thể trở thành một sự cố về quyền riêng tư. Liệu điều đó có xảy ra ở đây hay không chưa được xác nhận trong tài liệu mà chúng tôi có, nhưng đáng để hiểu các hệ thống trường học thường lưu giữ những gì.
Hồ sơ của trường và học khu có thể bao gồm:
- Tên, địa chỉ và ngày sinh của học sinh
- Thông tin liên hệ của cha mẹ và người giám hộ
- Thông tin ghi danh, điểm danh và điểm số
- Hồ sơ sức khỏe hoặc giáo dục đặc biệt do trường lưu giữ
- Thông tin bảng lương, phúc lợi và nhận dạng của nhân viên
Điều này quan trọng vì thông tin của trẻ em có thể bị lạm dụng trong thời gian dài trước khi bất kỳ ai nhận ra. Một người trẻ thường không có lịch sử tín dụng, nên các vấn đề có thể tồn tại âm thầm trong nhiều năm. Dữ liệu nhân viên cũng mang rủi ro riêng, vì hồ sơ bảng lương và nhân sự có thể tạo điều kiện cho gian lận và các vụ lừa đảo có chủ đích.
Về cách kẻ tấn công xâm nhập vào mạng ngay từ đầu, bài viết của chúng tôi về cách nhật ký infostealer đã vượt qua lừa đảo phishing để trở thành nguyên nhân hàng đầu gây xâm nhập cho thấy thông tin đăng nhập bị đánh cắp là một con đường xâm nhập ngày càng phổ biến, đó là một lý do khiến vệ sinh tài khoản quan trọng với tất cả những ai kết nối với hệ thống trường học.
Cách các gia đình và nhân viên có thể kiểm tra xem thông tin có bị lộ không
Trong khi các cuộc điều tra tiếp diễn, bạn có thể làm một vài việc để biết tình trạng của mình.
Đọc kỹ các thông báo chính thức. Nếu học khu xác nhận rằng dữ liệu cá nhân có liên quan, thông thường họ sẽ giải thích loại thông tin nào bị ảnh hưởng và hỗ trợ nào họ đang cung cấp. Hãy giữ lại những lá thư và email đó.
Xác minh tin nhắn trước khi hành động. Kẻ tấn công và những kẻ trục lợi thường lợi dụng tin tức về một vụ xâm nhập. Nếu một tin nhắn tự nhận là từ học khu, hãy kiểm tra bằng cách liên hệ với học khu qua số điện thoại hoặc trang web mà bạn đã biết, không qua các liên kết trong tin nhắn.
Xem lại các tài khoản của bạn. Kiểm tra tài khoản ngân hàng, thẻ và bất kỳ tài khoản trực tuyến nào liên kết với trường học để tìm hoạt động mà bạn không nhận ra. Kiểm tra xem một cổng thông tin trường học có dùng chung mật khẩu với các dịch vụ khác bạn sử dụng hay không.
Kiểm tra báo cáo tín dụng của bạn. Người lớn có thể bị ảnh hưởng có thể xem xét báo cáo của mình. Hỏi học khu hoặc một nguồn bảo vệ người tiêu dùng về các lựa chọn để kiểm tra hoặc bảo vệ hồ sơ tín dụng của trẻ vị thành niên.
Các bước bảo vệ trong khi điều tra tiếp diễn
Bạn không cần chờ báo cáo cuối cùng để tăng cường bảo mật của mình.
- Bật xác thực đa yếu tố cho email, ngân hàng và bất kỳ cổng thông tin trường học hoặc học khu nào cung cấp tính năng này. Điều này làm giảm thiệt hại nếu mật khẩu bị lộ.
- Sử dụng mật khẩu riêng biệt cho mỗi tài khoản, lưu trong một trình quản lý mật khẩu.
- Cảnh giác với lừa đảo phishing. Hãy đề phòng các email hoặc tin nhắn văn bản đề cập đến sự cố, yêu cầu bạn xác nhận thông tin chi tiết hoặc thúc giục bạn nhấp nhanh. Hãy chậm lại và xác minh.
- Hạn chế những gì bạn chia sẻ. Nếu một trường học hoặc bên thứ ba yêu cầu thông tin chi tiết nhạy cảm, hãy hỏi tại sao họ cần và cách họ lưu trữ chúng.
- Cân nhắc đóng băng tín dụng nếu bạn nhận được thông báo rằng các thông tin nhận dạng nhạy cảm như số An sinh Xã hội đã bị lộ.
Điều này có ý nghĩa gì với bạn
Nếu bạn sống ở hoặc gần Richmond hoặc Oneonta, hãy coi đây là lý do để cẩn thận, không phải lý do để hoảng loạn. Các sự kiện hiện có được mô tả là gián đoạn và đóng cửa, không phải quy mô đánh cắp dữ liệu đã được xác nhận. Tuy nhiên, trường học nắm giữ đúng loại thông tin mà tội phạm coi trọng, vì vậy các biện pháp phòng ngừa cơ bản là bảo hiểm rẻ tiền.
Nếu bạn làm việc cho một trường học, điều tương tự cũng áp dụng cho hồ sơ của chính bạn và thông tin đăng nhập bạn dùng cho các hệ thống công việc. Hãy báo cáo các tin nhắn đáng ngờ cho nhóm IT của bạn ngay lập tức, vì báo cáo sớm có thể hạn chế thiệt hại.
Cũng nên nhớ rằng những cuộc tấn công này ảnh hưởng đến con người, không chỉ mạng lưới. Giáo viên, phụ huynh và học sinh phải chịu đựng sự chậm trễ và bất định. Bài viết của chúng tôi về tác động con người của ransomware đối với bệnh nhân, y tá và các chủ doanh nghiệp nhỏ cho thấy hậu quả lan rộng đến đâu ngoài bộ phận IT. Để hiểu mức độ dai dẳng của một số hoạt động tội phạm này, hãy xem báo cáo của chúng tôi về cách ransomware Medusa vượt qua 500 nạn nhân.
Những điểm chính cần ghi nhớ
Một cuộc tấn công bằng ransomware vào học khu ảnh hưởng đến dữ liệu học sinh có thể kéo dài trong nhiều tuần, và các chi tiết từ Richmond và Oneonta vẫn đang dần được công bố. Cho đến khi các quan chức nói thêm, hãy thực hiện các bước trong tầm kiểm soát của bạn: bật xác thực đa yếu tố, theo dõi tài khoản của bạn, xác minh bất kỳ tin nhắn nào đề cập đến sự cố, và lưu giữ các thông báo chính thức. Hãy cảnh giác với các thông báo tiếp theo từ học khu của bạn, và chia sẻ các biện pháp phòng ngừa này với các phụ huynh và nhân viên khác.
