Alors que LA Unified Battles Ransomware, CISA met en garde contre les attaques de retour à l'école

Alors que l'année scolaire démarre dans tout le pays, l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a averti les districts que le groupe d'acteurs menaçants Vice Society cible leurs systèmes.

L'avis intervient quelques heures seulement après que le district scolaire unifié de Los Angeles a confirmé qu'il était la cible d'une attaque de ransomware réussie au cours du week-end. Le district scolaire de la maternelle à la 12e année, le deuxième plus grand des États-Unis, n'a pas encore complètement rétabli ses systèmes, la page de connexion de son portail étudiant principal étant hors service, selon des parents locaux s'adressant à Dark Reading. Un message vocal du district a demandé aux parents de réinitialiser les mots de passe de leurs élèves en personne ou via appeler une ligne téléphonique, qui connaissait des temps d'attente de plus d'une demi-heure ce matin, ont rapporté les parents.

"Depuis l'identification de l'incident, qui est probablement de nature criminelle, nous continuons d'évaluer la situation avec les forces de l'ordre", a déclaré le ministère. LAUSD a déclaré dans un communiqué.

La CISA explique que les districts scolaires sont attractifs cibles pour les ransomwares opérateurs en raison de leurs vastes quantités de données personnelles sur les étudiants stockées dans leurs systèmes.

L'avis ajoute que l'activité de la Vice Society remonte à l'été 2021 et que le groupe utilise diverses variantes de ransomware, notamment Hello Kitty/Cinq mains, Zeppelin et autres.