Dos escuelas de Michigan son víctimas de un ataque de ransomware

Publicado el: 22 de noviembre.

Dos escuelas en el condado de Jackson, Michigan, tuvieron su sistema comprometido por piratas informáticos la semana pasada en un ransomware ataque, obligándolos a apagarse para contener el daño.

Mientras que otras industrias, como la industria de la salud, parecen más susceptibles a los ataques de ransomware, los sistemas escolares son igual de vulnerables, si no más. Robar una escuela para pedir rescate se ha vuelto bastante común para los actores de amenazas a lo largo de los años, especialmente porque estas instituciones tienden a tener una variedad de información privada.

"Como saben, nuestro consorcio de tecnología está experimentando una interrupción del sistema que afecta los sistemas operativos críticos en el distrito". dijo Kevin Oxley, superintendente del Distrito Escolar Intermedio del Condado de Jackson, en un anuncio la semana pasada. “Esta interrupción ocurrió porque fuimos víctimas de un ataque de ransomware detectado durante el fin de semana. Inmediatamente después de descubrir actividad sospechosa, desconectamos los sistemas de manera proactiva para contener el incidente.

“Hemos contratado asesores de seguridad cibernética externos para investigar y ayudar en la restauración segura de nuestros sistemas. También hemos notificado a las fuerzas del orden”.

Este incidente de seguridad obligó a ambas escuelas a cancelar las clases durante un par de días, mientras que los administradores aconsejaron a todos que se abstuvieran de usar los dispositivos proporcionados por la escuela hasta que se evaluara el alcance del daño.

“Proporcionar un entorno de aprendizaje de alta calidad para nuestros estudiantes es nuestra prioridad número uno y estamos haciendo todo lo que está a nuestro alcance para que regresen a sus aulas”, dijo Oxley. “Nuestra investigación sigue en curso. Proporcionaremos más información a medida que esté disponible”.

El distrito escolar aún no ha dicho qué grupo es responsable de infectarlos con el ransomware. Dicho esto, siempre está el problema de la privacidad.

En los últimos años, las pandillas de ransomware comenzaron a extraer datos de los sistemas comprometidos antes de encerrarlos para exigir un rescate. Luego, comenzaban a amenazar con publicar la información robada si las víctimas no pagaban el rescate.