Dwie szkoły w stanie Michigan padły ofiarą ataku ransomware

Opublikowany: Listopad 22, 2022

W zeszłym tygodniu hakerzy włamali się do systemów dwóch szkół w hrabstwie Jackson w stanie Michigan ransomware ataku, zmuszając je do wyłączenia się w celu powstrzymania szkód.

Podczas gdy inne branże, takie jak branża opieki zdrowotnej, wydają się bardziej podatne na ataki ransomware, systemy szkolne są równie podatne, jeśli nie bardziej. W ostatnich latach organizowanie szkół dla okupu stało się dość powszechne wśród cyberprzestępców, zwłaszcza że instytucje te przechowują różne prywatne informacje.

„Jak wiecie, nasze konsorcjum technologiczne doświadcza obecnie awarii systemów, która ma wpływ na krytyczne systemy operacyjne w dystrykcie” powiedziany Kevin Oxley, superintendent okręgu szkolnego Jackson County Intermediate School District, w ogłoszeniu z zeszłego tygodnia. „Ta awaria miała miejsce, ponieważ padliśmy ofiarą ataku ransomware wykrytego w weekend. Natychmiast po wykryciu podejrzanej aktywności aktywnie wyłączyliśmy systemy, aby powstrzymać incydent.

„Zaangażowaliśmy zewnętrznych doradców ds. cyberbezpieczeństwa, aby zbadali i pomogli w bezpiecznym przywróceniu naszych systemów. Powiadomiliśmy również organy ścigania”.

Ten incydent związany z bezpieczeństwem zmusił obie szkoły do ​​odwołania zajęć na kilka dni, a administratorzy zalecili wszystkim powstrzymanie się od korzystania z urządzeń wydanych przez szkołę do czasu oceny rozmiaru szkód.

„Zapewnienie naszym uczniom wysokiej jakości środowiska do nauki jest naszym priorytetem i robimy wszystko, co w naszej mocy, aby sprowadzić ich z powrotem do klas” — powiedział Oxley. „Nasze śledztwo nadal trwa. Przekażemy więcej informacji, gdy tylko będą dostępne”.

Okręg szkolny nie powiedział jeszcze, która grupa jest odpowiedzialna za zainfekowanie ich oprogramowaniem ransomware. To powiedziawszy, zawsze jest problem z prywatnością.

W ciągu ostatnich kilku lat gangi ransomware zaczęły eksfiltrować dane z zaatakowanych systemów przed zablokowaniem ich w celu zażądania okupu. Następnie zaczynali od grożenia opublikowaniem skradzionych informacji, jeśli ofiary nie zapłacą okupu.