Zwei Schulen in Michigan werden Opfer eines Ransomware-Angriffs

Veröffentlicht am: 22. November 2022

Das System zweier Schulen in Jackson County, Michigan, wurde letzte Woche von Hackern kompromittiert Ransomware angreifen und sie zum Herunterfahren zwingen, um den Schaden einzudämmen.

Während andere Branchen, wie das Gesundheitswesen, anfälliger für Ransomware-Angriffe zu sein scheinen, sind Schulsysteme genauso anfällig, wenn nicht sogar noch anfälliger. Das Überfallen einer Schule für Lösegeld ist für Bedrohungsakteure im Laufe der Jahre ziemlich üblich geworden, zumal diese Institutionen dazu neigen, eine Vielzahl privater Informationen zu besitzen.

„Wie Sie wissen, erlebt unser Technologiekonsortium derzeit einen Systemausfall, der kritische Betriebssysteme im Distrikt betrifft“, sagte Kevin Oxley, Superintendent des Jackson County Intermediate School District, in einer Ankündigung letzte Woche. „Dieser Ausfall ist aufgetreten, weil wir Opfer eines Ransomware-Angriffs wurden, der am Wochenende entdeckt wurde. Unmittelbar nach der Entdeckung verdächtiger Aktivitäten haben wir Systeme proaktiv offline geschaltet, um den Vorfall einzudämmen.

„Wir haben externe Cybersicherheitsberater damit beauftragt, die sichere Wiederherstellung unserer Systeme zu untersuchen und zu unterstützen. Wir haben auch die Strafverfolgungsbehörden benachrichtigt.“

Dieser Sicherheitsvorfall zwang beide Schulen, den Unterricht für ein paar Tage abzusagen, während die Administratoren allen rieten, keine von der Schule ausgegebenen Geräte zu verwenden, bis das Ausmaß des Schadens festgestellt wurde.

„Die Bereitstellung einer qualitativ hochwertigen Lernumgebung für unsere Schüler hat für uns oberste Priorität, und wir tun alles in unserer Macht Stehende, um sie wieder in ihre Klassenzimmer zu bringen“, sagte Oxley. „Unsere Untersuchung dauert an. Wir werden weitere Informationen bereitstellen, sobald sie verfügbar sind.“

Der Schulbezirk hat noch nicht gesagt, welche Gruppe für die Infektion mit der Ransomware verantwortlich ist. Das heißt, es gibt immer das Datenschutzproblem.

In den letzten Jahren begannen Ransomware-Banden damit, Daten aus kompromittierten Systemen zu exfiltrieren, bevor sie sie sperrten, um Lösegeld zu fordern. Dann drohten sie damit, gestohlene Informationen zu veröffentlichen, wenn die Opfer das Lösegeld nicht zahlen würden.