Deux écoles du Michigan sont victimes d'une attaque de ransomware

Publié le: 22 novembre 2022

Deux écoles du comté de Jackson, dans le Michigan, ont vu leur système compromis par des pirates la semaine dernière dans un ransomware attaque, les forçant à s'arrêter afin de contenir les dégâts.

Alors que d'autres secteurs, comme celui de la santé, semblent plus sensibles aux attaques de ransomwares, les systèmes scolaires sont tout aussi vulnérables, sinon plus. Tenir une école contre rançon est devenu assez courant pour les acteurs de la menace au fil des ans, d'autant plus que ces institutions ont tendance à détenir une variété d'informations privées.

"Comme vous le savez, notre consortium technologique connaît actuellement une panne de système affectant les systèmes d'exploitation critiques du district", a affirmé Valérie Plante. Kevin Oxley, surintendant du district scolaire intermédiaire du comté de Jackson, dans une annonce la semaine dernière. "Cette panne s'est produite parce que nous avons été victimes d'une attaque de ransomware détectée au cours du week-end. Immédiatement après avoir découvert une activité suspecte, nous avons proactivement mis les systèmes hors ligne afin de contenir l'incident.

«Nous avons engagé des conseillers externes en cybersécurité pour enquêter et aider à la restauration en toute sécurité de nos systèmes. Nous avons également prévenu les forces de l'ordre. »

Cet incident de sécurité a forcé les deux écoles à annuler les cours pendant quelques jours, tandis que les administrateurs ont conseillé à tout le monde de s'abstenir d'utiliser les appareils fournis par l'école jusqu'à ce que l'étendue des dégâts soit évaluée.

"Offrir un environnement d'apprentissage de haute qualité à nos élèves est notre priorité numéro un et nous faisons tout ce qui est en notre pouvoir pour les ramener dans leurs salles de classe", a déclaré Oxley. "Notre enquête est toujours en cours. Nous fournirons plus d'informations dès qu'elles seront disponibles.

Le district scolaire n'a pas encore précisé quel groupe est responsable de les avoir infectés avec le rançongiciel. Cela dit, il y a toujours le problème de la vie privée.

Au cours des dernières années, les gangs de rançongiciels ont commencé à exfiltrer les données des systèmes compromis avant de les verrouiller pour exiger une rançon. Ensuite, ils commenceraient par menacer de publier les informations volées si les victimes ne payaient pas la rançon.