هجمات سيبرانية تصيب مناطق مدرسية في سبرينغفيلد بولاية ماساتشوستس وبرنابي في كولومبيا البريطانية خلال شهر واحد

أبلغت منطقتان مدرسيتان في قارتين عن هجمات سيبرانية في الشهر نفسه. ففي سبرينغفيلد بولاية ماساتشوستس، سرق هجوم سيبراني بيانات العاملين والطلاب، وصوّتت لجنة المدرسة منذ ذلك الحين على تقصير عطلة عيد الميلاد هذا العام لتعويض أيام التدريس الضائعة. وفي برنابي بكولومبيا البريطانية، عطّل هجوم سيبراني الشبكات الداخلية وخطوط الهاتف، وما زالت الأسر تنتظر معرفة ما إذا كانت أي بيانات قد تسرّبت.

الخلفية

تحتفظ المناطق المدرسية بالسجلات التي تبحث عنها جماعات سرقة البيانات تحديدًا: الأسماء والعناوين وتواريخ الميلاد، وفي بعض الأنظمة أرقام الضمان الاجتماعي، للأطفال والعاملين على السواء. وكثيرًا ما تكون أقسام تقنية المعلومات في المنظومات المدرسية العامة أصغر وأقل موارد من نظيراتها لدى أصحاب عمل خواص مماثلين في الحجم. وأبلغت منطقتان مجاورتان لسبرينغفيلد، إيفرت وساتون، عن هجمات مماثلة في الشهر نفسه، وهو نمط يوحي بأن المنظومات المدرسية في المنطقة استُهدفت مرارًا لا مرة واحدة.

النتائج

رصد موظفو تقنية المعلومات في مدارس سبرينغفيلد العامة نشاطًا مشبوهًا على أنظمة المنطقة في 1 سبتمبر وأمضوا الأسبوع التالي في محاولة احتوائه، بحسب The Reminder. وأبلغت المنطقة الجمهور في 11 سبتمبر، وأكد مكتب التحقيقات الاتحادي (FBI) في 15 سبتمبر أن بيانات سُرقت. وبحسب المنطقة، تشمل الملفات المسروقة سجلات العاملين والطلاب، وربما أرقام الضمان الاجتماعي للعاملين الحاليين والسابقين؛ وأفيد بأن أرقام الضمان الاجتماعي للطلاب لم تكن مخزنة في النظام المتأثر. وتوظّف مدارس سبرينغفيلد العامة أكثر من 4800 شخص، وهم جميعًا متأثرون. واستعانت المنطقة بشركة حماية الهوية IDX لتقديم مراقبة مجانية للائتمان وسرقة الهوية للعاملين، وتعمل مع FBI ومحامين خارجيين ومحققين جنائيين رقميين.

سننفق ما يتعين علينا إنفاقه.

العمدة دومينيك ج. سارنو (Domenic J. Sarno)، نقلًا عن The Reminder

وكتب العمدة سارنو منذ ذلك الحين إلى الوفد الاتحادي لماساتشوستس طالبًا المساعدة في تغطية كلفة الهجوم السيبراني، بحسب Western Mass News، واصفًا وقائع مثله بأنها كلفة يتعين على كل حكومة محلية أن تدرجها في ميزانيتها الآن. وأفادت MassLive بأن لجنة المدرسة صوّتت على تقصير عطلة عيد الميلاد التي تقارب ثلاثة أسابيع ليتمكن الطلاب من تعويض وقت التدريس الضائع أثناء تعطل الأنظمة.

وفي برنابي، أبلغت المنطقة الأسر في 21 سبتمبر بأن «خدمات الشبكة الداخلية وخطوط الهاتف» تأثرت، وبأن تعلّم الطلاب لم يتعطل، بحسب The Cyber Express. ولم تذكر المنطقة، حتى وقت ذلك التقرير، ما إذا كان قد جرى الوصول إلى أي بيانات شخصية، مع أن تعطل أنظمتها أثار مخاوف من تسرّب محتمل. وكان الموظفون لا يزالون يعملون على استعادة الخدمات بعد أيام.

دلالات ذلك على الأسر

يقتصر الأثر المباشر على الأسر في المناطق المذكورة أعلاه. أما ما يمكن تعميمه فهو النمط: تحتفظ المناطق المدرسية بالسجلات التي تريدها جماعة سرقة البيانات، وكما يبيّن تقرير سبرينغفيلد، كثيرًا ما لا يوجد سبب واضح لاستهداف منطقة دون أخرى. وإشعار اختراق من مدرسة الأسرة نفسها، في هذا الفصل أو الذي يليه، أمر واقعي ينبغي التخطيط له.

التوصيات

1. اقرؤوا إشعار الاختراق المدرسي على موقع المدرسة نفسه أو ورقتها الرسمية، لا عبر رابط في رسالة نصية أو بريد إلكتروني. ولن يطلب الإشعار الحقيقي رقم الضمان الاجتماعي لطفل بالنقر عبر رابط.
2. توقعوا موجة رسائل تنتحل صفة المدرسة بعد أي خبر محلي عن اختراق: فرسائل مزيفة مثل «حدّثوا جهة الاتصال في الطوارئ» أو «أكدوا تسجيل طفلكم» أو «ادفعوا رسمًا متأخرًا» احتيال لاحق شائع. اتصلوا بمكتب المدرسة عند الشك.
3. اشتركوا في مراقبة الائتمان أو سرقة الهوية المجانية إن عرضتها المنطقة، كما فعلت سبرينغفيلد عبر IDX. فهي بلا كلفة وقد تكشف مبكرًا إساءة استخدام رقم ضمان اجتماعي مسروق.
4. تحققوا من الحسابات المسجَّلة الدخول على حاسوب الطفل المحمول أو Chromebook الذي تصرفه المدرسة، وأبقوها منفصلة عن حسابات العائلة وكلمات مرورها.
5. استخدموا كلمات مرور فريدة لبوابة المدرسة ولحسابات البريد الإلكتروني العائلية، وفعّلوا المصادقة الثنائية حيثما تتيحها المدرسة أو مزوّد البريد.
6. قولوا للأطفال ألا ينقروا رابطًا ولا يفتحوا مرفقًا في رسالة غير متوقعة تدّعي أنها من المدرسة، وألا يلصقوا أي شيء في نافذة منبثقة تطلب «إصلاح» تطبيق مدرسي.

صلة ذلك بـ FireAI

شبكة المنطقة المدرسية وأنظمة معلومات الطلاب خارج نطاق FireAI تمامًا: فهو يحمي جهاز Mac الذي يعمل عليه، لا خوادم منطقة مدرسية. وما يستطيع فعله هو تقليل احتمال أن يجد احتيال يركب موجة هذا النوع من الأخبار، أو تطبيق «مساعد واجبات» مشبوه، موطئ قدم على جهاز Mac عائلي.

• الضوابط الأبوية في FireAI تحظر أصلًا مواقع التصيّد والاحتيال المعروفة في كل متصفح على الـ Mac، وهذا يغطي جزءًا من صفحات «المدرسة» المزيفة التي يميل هذا النوع من الأخبار إلى جلبها.
• إذا ظهر تطبيق أو إضافة متصفح مشبوهة بعد إشعار اختراق، يمكن لـ القواعد لكل تطبيق أن تحظر ذلك التطبيق أو تلك الشركة بالكامل، ويمكن قطع صفحة سيئة واحدة دون المساس ببقية الموقع.
• تعرض الخريطة العالمية وفحص اتصال بلغة بسيطة المكان الذي يرسل إليه تطبيق على جهاز Mac العائلي بياناته فعلًا، بدل تصديق صفحة تسجيل دخول بكلمتها.
• يستطيع الذكاء الاصطناعي على الجهاز في FireAI، Ask FireAI، شرح اتصال مشبوه دون إرسال أي شيء عن الـ Mac إلى خدمة سحابية.

لا يستطيع FireAI استرجاع بيانات فقدتها منطقة مدرسية فعلًا، ولا يفحص الملفات بحثًا عن برامج سرقة المعلومات، ولا يستطيع القول ما إذا كان سجل طفل بعينه ضمن اختراق؛ فالمدرسة أو المنطقة وحدها تجيب عن ذلك. FireAI من تطوير HisnLabs.

القيود

لم تؤكد The Cyber Express، حتى وقت تقريرها، ما إذا كان قد جرى الوصول إلى بيانات شخصية في حادثة برنابي. ولا يثبت أي من المصادر الأربعة ما إذا كانت الهجمات على سبرينغفيلد وإيفرت وساتون نفّذها الفاعل نفسه، أو ما إذا كانت حادثة برنابي مرتبطة أصلًا بحالات ماساتشوستس. ولم يُنشر النطاق الكامل للبيانات المأخوذة من أنظمة سبرينغفيلد، خلا الفئات التي سمّتها المنطقة.

جرّب FireAI من HisnLabs مجانًا لمدة 17 يومًا.