Duas escolas de Michigan são vítimas de ataque de ransomware

Publicado em: 22 de novembro de 2022

Duas escolas no Condado de Jackson, Michigan, tiveram seu sistema comprometido por hackers na semana passada em um ransomware ataque, forçando-os a desligar para conter o dano.

Enquanto outros setores, como o de saúde, parecem mais suscetíveis a ataques de ransomware, os sistemas escolares são igualmente vulneráveis, se não mais. Assaltar uma escola por resgate tornou-se bastante comum para os criminosos ao longo dos anos, especialmente porque essas instituições tendem a manter uma variedade de informações privadas.

“Como você sabe, nosso consórcio de tecnologia está passando por uma interrupção de sistemas que afeta sistemas operacionais críticos no distrito,” dito Kevin Oxley, superintendente do Distrito Escolar Intermediário do Condado de Jackson, em um anúncio na semana passada. “Essa interrupção ocorreu porque fomos vítimas de um ataque de ransomware detectado no fim de semana. Imediatamente após descobrir atividades suspeitas, colocamos os sistemas off-line proativamente para conter o incidente.

“Contratamos consultores externos de segurança cibernética para investigar e auxiliar na restauração segura de nossos sistemas. Também notificamos as autoridades.”

Este incidente de segurança forçou ambas as escolas a cancelar as aulas por alguns dias, enquanto os administradores aconselharam todos a se absterem de usar dispositivos fornecidos pela escola até que a extensão dos danos fosse avaliada.

“Fornecer um ambiente de aprendizado de alta qualidade para nossos alunos é nossa prioridade número um e estamos fazendo tudo ao nosso alcance para recuperá-los em suas salas de aula”, disse Oxley. “Nossa investigação continua em andamento. Forneceremos mais informações assim que estiverem disponíveis.”

O distrito escolar ainda não disse qual grupo é responsável por infectá-los com o ransomware. Dito isto, há sempre a questão da privacidade.

Nos últimos anos, gangues de ransomware começaram a exfiltrar dados de sistemas comprometidos antes de bloqueá-los para exigir resgate. Em seguida, eles começariam ameaçando publicar informações roubadas se as vítimas não pagassem o resgate.