To Michigan-skoler bliver ofre for Ransomware-angreb

Udgivet på: November 22, 2022

To skoler i Jackson County, Mich. fik deres system kompromitteret af hackere i sidste uge i en ransomware angreb, hvilket tvang dem til at lukke ned for at begrænse skaden.

Mens andre industrier, som sundhedsindustrien, virker mere modtagelige for ransomware-angreb, er skolesystemer lige så sårbare, hvis ikke mere. At holde en skole for løsepenge er blevet temmelig almindeligt for trusselsaktører gennem årene, især da disse institutioner har en tendens til at have en række private oplysninger.

"Som du ved, oplever vores teknologikonsortium i øjeblikket et systemafbrydelse, der påvirker kritiske operativsystemer i distriktet," sagde Kevin Oxley, superintendent for Jackson County Intermediate School District, i en meddelelse i sidste uge. "Dette udfald opstod, fordi vi var ofre for et ransomware-angreb, der blev opdaget i weekenden. Umiddelbart efter at have opdaget mistænkelig aktivitet, tog vi proaktivt systemer offline for at begrænse hændelsen.

"Vi har engageret eksterne cybersikkerhedsrådgivere til at undersøge og hjælpe med sikker gendannelse af vores systemer. Vi har også underrettet retshåndhævelsen."

Denne sikkerhedshændelse tvang begge skoler til at aflyse undervisningen i et par dage, mens administratorer rådede alle til at afstå fra at bruge skoleudstedte enheder, indtil omfanget af skaden var vurderet.

"At levere et læringsmiljø af høj kvalitet til vores elever er vores førsteprioritet, og vi gør alt, hvad der står i vores magt for at få dem tilbage i deres klasseværelser," sagde Oxley. "Vores undersøgelse fortsætter. Vi vil give mere information, når den bliver tilgængelig."

Skoledistriktet har endnu ikke sagt, hvilken gruppe der er ansvarlig for at inficere dem med ransomware. Når det er sagt, er der altid et privatlivsproblem.

I løbet af de sidste par år begyndte ransomware-bander at eksfiltrere data fra kompromitterede systemer, før de låste dem for at kræve løsesum. Derefter ville de starte med at true med at offentliggøre stjålne oplysninger, hvis ofrene ikke betalte løsesummen.