Kaksi Michiganin koulua joutui kiristyshaittahyökkäyksen uhriksi

Julkaistu: Marraskuussa 22, 2022

Kahdessa koulussa Jackson Countyssa, Michiganissa, hakkerit vaaransivat järjestelmän viime viikolla a ransomware hyökkäys, pakottamalla ne sulkeutumaan vahingon hillitsemiseksi.

Vaikka muut toimialat, kuten terveydenhuoltoala, näyttävät olevan alttiimpia lunnasohjelmahyökkäyksille, koulujärjestelmät ovat yhtä haavoittuvia, ellei jopa enemmän. Lunnaiden koulun pitämisestä on tullut melko yleistä uhkatekijöille vuosien mittaan, varsinkin kun näillä laitoksilla on taipumus hallussaan monenlaista yksityistä tietoa.

"Kuten tiedätte, teknologiakonsortiomme kokee parhaillaan järjestelmäkatkosta, joka vaikuttaa alueen kriittisiin käyttöjärjestelmiin." sanoi Kevin Oxley, Jackson County Intermediate School Districtin superintendentti, ilmoituksessa viime viikolla. "Tämä katkos johtui siitä, että joutuimme viikonloppuna havaitun kiristysohjelmahyökkäyksen uhreiksi. Heti kun havaitsimme epäilyttävää toimintaa, otimme järjestelmät offline-tilaan ennakoivasti estääksemme tapahtuman.

"Olemme palkanneet ulkopuoliset kyberturvallisuusneuvojat tutkimaan ja auttamaan järjestelmiemme turvallisessa palauttamisessa. Olemme myös ilmoittaneet lainvalvontaviranomaisille."

Tämä turvavälikohtaus pakotti molemmat koulut perumaan tunnit pariksi päiväksi, kun taas järjestelmänvalvojat kehottivat kaikkia olemaan käyttämättä koulun toimittamia laitteita, kunnes vahinkojen laajuus on arvioitu.

"Laadukkaan oppimisympäristön tarjoaminen opiskelijoillemme on ykkösprioriteettimme, ja teemme kaikkemme saadaksemme heidät takaisin luokkahuoneisiinsa", Oxley sanoi. "Tutkimuksemme on edelleen kesken. Annamme lisätietoja, kun niitä tulee saataville."

Koulupiiri ei ole vielä kertonut, mikä ryhmä on vastuussa kiristysohjelman tartuttamisesta. Se sanoi, että aina on tietosuojaongelma.

Muutaman viime vuoden aikana ransomware-jengit ovat alkaneet suodattaa tietoja vaarantuneista järjestelmistä ennen kuin lukitsivat ne lunnaita vaatiakseen. Sitten he alkavat uhkaamalla julkaista varastettuja tietoja, jos uhrit eivät maksa lunnaita.