Alors que LA Unified Battles Ransomware, CISA met en garde contre les attaques de retour à l'école

Alors que l'année scolaire démarre dans tout le pays, l'Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a averti les districts que le groupe d'acteurs menaçants Vice Society cible leurs systèmes.

The notice comes just hours after the Los Angeles Unified School District confirmed it was the target of a successful ransomware attack over the weekend. The K-12 school district, the second-largest in the US, has not yet recovered its systems fully, with its main student portal login page out of service, according to local parents speaking to Dark Reading. A district voicemail instructed parents to reset their students’ passwords in person or via appeler une ligne téléphonique, qui connaissait des temps d'attente de plus d'une demi-heure ce matin, ont rapporté les parents.

“Since the identification of the incident, which is likely criminal in nature, we continue to assess the situation with law enforcement agencies,” the LAUSD a déclaré dans un communiqué.

La CISA explique que les districts scolaires sont attractifs cibles pour les ransomwares opérateurs en raison de leurs vastes quantités de données personnelles sur les étudiants stockées dans leurs systèmes.

L'avis ajoute que l'activité de la Vice Society remonte à l'été 2021 et que le groupe utilise diverses variantes de ransomware, notamment Hello Kitty/Cinq mains, Zeppelin et autres.