据Cybernews报道，勒索软件攻击已扰乱里士满53个校区，并迫使奥尼昂塔学校停课两天。对于家庭和学校教职员工而言，眼下最紧迫的问题是实际问题：我孩子的信息是否泄露？我现在该做什么？涉及学生数据的学区勒索软件攻击很少能在几天内解决，官员们往往分阶段披露细节。本文介绍已知情况、未知情况以及如何理性应对。
里士满和奥尼昂塔发生了什么
据Cybernews报道，里士满53个校区正因勒索软件攻击而面临运营中断，而奥尼昂塔的学校在停课两天后已重新开放。报道摘要称，官员们仍在公布他们所了解到的入侵情况。
原始材料未详细说明哪些系统受到影响、哪个勒索软件团伙对此负责、数据是否被盗，或是否有人索要赎金。我们不会对这些要点进行猜测。如果您是这两个学区的家长或员工，最可靠的信息将来自学区发送的官方通知，因此请留意电子邮件、信函以及官方网站上的更新。
多校区运营中断与全面停课同时出现，表明网络入侵能以多快的速度打断学校的基本运营——从通信到考勤再到课堂技术。
勒索软件可能泄露哪些学校记录
勒索软件通常被描述为附带了赎金通知的系统中断。然而在许多情况下，攻击者还会在锁定系统之前复制数据，这就是为什么一次运营中断也可能演变成隐私事件。在我们所掌握的材料中，此事是否发生尚未得到确认，但了解学校系统通常持有哪些信息仍然值得关注。
学校和学区记录可能包括：
- 学生姓名、地址和出生日期
- 家长和监护人联系方式
- 入学、出勤和成绩信息
- 学校保存的健康或特殊教育记录
- 员工薪资、福利和身份信息
这一点之所以重要，是因为儿童信息可能在无人察觉的情况下被滥用于很长一段时间。年轻人通常没有信用记录，因此问题可能多年不被发现。教职员工数据也有其自身风险，因为薪资和人力资源档案可能被用于欺诈和定向诈骗。
关于攻击者最初如何进入网络，我们对信息窃取日志已超越网络钓鱼成为首要入侵原因的报道显示，被盗凭证正成为日益增长的入侵途径，这也是为什么账户卫生对与学校系统相关的每个人都至关重要。
家庭和教职员工如何检查信息是否泄露
在调查继续进行期间，您可以采取一些措施来了解自身处境。
仔细阅读官方通知。 如果学区确认涉及个人数据，通常会说明受影响的信息类型以及正在提供的支持。请保留这些信函和电子邮件。
行动前先核实信息。 攻击者和投机分子经常利用数据泄露的新闻。如果某条消息声称来自学区，请通过您已知的电话号码或网站联系学区进行核实，而不是通过消息中的链接。
检查您的账户。 查看银行、信用卡以及任何与学校关联的在线账户是否有您不认识的活动。检查学校门户网站是否与其他您使用的服务共用密码。
查看您的信用报告。 可能受影响的成年人可以查看自己的信用报告。向学区或消费者保护机构咨询有关检查或保护未成年人信用档案的选项。
调查继续期间的防护措施
您无需等待最终报告才加强安全防护。
- 开启多因素认证：为电子邮件、银行以及任何提供此功能的学校或学区门户网站开启多因素认证。如果密码已泄露，这可以减轻损害。
- 使用唯一密码：为每个账户使用不同的密码，并存储在密码管理器中。
- 警惕网络钓鱼。 提防提及该事件、要求您确认详细信息或催促您快速点击的电子邮件或短信。放慢速度并核实。
- 限制信息分享。 如果学校或第三方要求提供敏感信息，请询问他们为何需要这些信息以及如何存储。
- 考虑冻结信用：如果您收到通知称社会安全号码等敏感标识符已泄露，请考虑冻结信用。
这对您意味着什么
如果您住在里士满或奥尼昂塔或其附近，请将此视为保持谨慎的理由，而非恐慌的理由。目前可获得的事实描述的是运营中断和停课，而非已确认的数据窃取规模。尽管如此，学校持有的恰恰是犯罪分子所看重的那类信息，因此基本的预防措施是廉价的保险。
如果您为学校工作，同样的原则适用于您自己的记录以及您用于工作系统的凭证。请及时向IT团队报告可疑消息，因为早期报告可以限制损害。
同时值得记住的是，这些攻击影响的是人，而不仅仅是网络。教师、家长和学生承受着延迟和不确定性。我们对勒索软件对患者、护士和小企业主的个人影响的观察显示，其影响远远超出IT部门。要了解其中一些犯罪活动的持续性，请参阅我们关于Medusa勒索软件在医院攻击后受害者超过500人的报道。
关键要点
影响学生数据的学区勒索软件攻击可能持续数周，里士满和奥尼昂塔的细节仍在浮现。在官员公布更多信息之前，请采取您力所能及的措施：启用多因素认证、监控您的账户、核实任何提及该事件的消息，并保留官方通知存档。请留意学区后续公告，并将这些预防措施分享给其他家长和教职员工。
