To skoledistrikter på to kontinenter meldte om dataangrep i løpet av samme måned. I Springfield, Massachusetts, stjal et dataangrep data om ansatte og elever, og skolestyret har siden vedtatt å korte ned årets juleferie for å ta igjen tapte undervisningsdager. I Burnaby, British Columbia, slo et dataangrep ut interne nettverk og telefonlinjer, og familiene venter fortsatt på å få vite om data har lekket.
Bakgrunn
Skoledistrikter har nettopp de registrene som datatyverigrupper leter etter: navn, adresser, fødselsdatoer og i noen systemer personnumre (Social Security-numre), både for barn og ansatte. IT-avdelinger i offentlige skolesystemer er ofte mindre og har færre ressurser enn de hos private arbeidsgivere av tilsvarende størrelse. To distrikter nær Springfield, Everett og Sutton, meldte om lignende angrep samme måned, et mønster som tyder på at skolesystemer i regionen ble angrepet gjentatte ganger og ikke bare én gang.
Funn
IT-ansatte i Springfield Public Schools oppdaget mistenkelig aktivitet i distriktets systemer 1. september og brukte den følgende uken på å begrense den, meldte The Reminder. Distriktet informerte offentligheten 11. september, og FBI bekreftet 15. september at data var stjålet. Ifølge distriktet omfatter de stjålne filene registre over ansatte og elever, og muligens Social Security-numre som tilhører nåværende og tidligere ansatte; elevenes Social Security-numre var etter det opplyste ikke lagret i det berørte systemet. Springfield Public Schools har mer enn 4 800 ansatte, og alle er berørt. Distriktet har engasjert identitetsvernfirmaet IDX for å tilby de ansatte gratis kreditt- og identitetstyveriovervåking, og samarbeider med FBI, eksterne advokater og etterforskere.
Vi bruker det vi må bruke.
Ordfører Domenic J. Sarno, sitert av The Reminder
Ordfører Sarno har siden skrevet til Massachusetts' føderale delegasjon og bedt om hjelp til å dekke kostnadene ved dataangrepet, meldte Western Mass News, og beskrev slike hendelser som en kostnad alle lokale myndigheter nå må budsjettere for. MassLive meldte at skolestyret vedtok å korte ned distriktets nesten tre uker lange juleferie slik at elevene kan ta igjen undervisningstid som gikk tapt mens systemene var nede.
I Burnaby opplyste distriktet 21. september til familiene at «interne nettverkstjenester og telefonlinjer» var rammet, og at elevenes læring ikke var forstyrret, meldte The Cyber Express. På tidspunktet for den rapporten hadde distriktet ikke sagt om personopplysninger var åpnet, selv om forstyrrelsen av systemene vakte bekymring for en mulig lekkasje. De ansatte arbeidet fortsatt med å gjenopprette tjenester dager senere.
Konsekvenser for familier
Den direkte virkningen er begrenset til familier i distriktene nevnt ovenfor. Det som lar seg generalisere, er mønsteret: skoledistrikter har de registrene en datatyverigruppe vil ha, og som rapporteringen fra Springfield viser, finnes det ofte ingen klar grunn til at ett distrikt rammes framfor et annet. En varsling om datainnbrudd fra familiens egen skole, i dette semesteret eller neste, er noe det er realistisk å planlegge for.
Anbefalinger
- Les en varsling om datainnbrudd på skolens eget nettsted eller brevpapir, ikke via en lenke i en tekstmelding eller e-post. En ekte varsling ber ikke om et barns Social Security-nummer via en lenke.
- Regn med en bølge av meldinger som imiterer skolen etter lokale nyheter om et innbrudd: falske meldinger om «oppdater nødkontakt», «bekreft barnets påmelding» eller «betal en forfalt avgift» er en vanlig oppfølgingssvindel. Ring skolens kontor ved tvil.
- Meld deg på gratis kreditt- eller identitetstyveriovervåking hvis et distrikt tilbyr det, slik Springfield gjorde via IDX. Det koster ingenting og kan tidlig avsløre misbruk av et stjålet Social Security-nummer.
- Sjekk hvilke kontoer som er logget inn på barnets skoleutdelte bærbare maskin eller Chromebook, og hold dem adskilt fra familiens kontoer og passord.
- Bruk unike passord til skoleportalen og til familiens e-postkontoer, og slå på tofaktorautentisering overalt der skolen eller e-postleverandøren tilbyr det.
- Si til barn at de ikke skal klikke på en lenke eller åpne et vedlegg i en uventet melding som utgir seg for å komme fra skolen, og ikke lime inn noe i et popup-vindu som ber dem «fikse» en skoleapp.
Relevans for FireAI
Et skoledistrikts eget nettverk og elevinformasjonssystemer ligger helt utenfor FireAIs rekkevidde: FireAI beskytter Macen den kjører på, ikke et distrikts servere. Det den kan gjøre, er å redusere sjansen for at en svindel som utnytter denne typen nyheter, eller en tvilsom «leksehjelp»-app, får fotfeste på en familie-Mac.
- FireAIs foreldrekontroll blokkerer allerede kjente phishing- og svindelsider i alle nettlesere på Macen, noe som dekker en del av de falske «skole»-sidene denne typen saker ofte fører med seg.
- Hvis en mistenkelig app eller nettleserutvidelse dukker opp etter en varsling om datainnbrudd, kan regler per app blokkere akkurat den appen eller det selskapet, og en enkelt dårlig side kan stenges ute uten å røre resten av et nettsted.
- Verdenskartet og Undersøk en tilkobling viser i klartekst hvor en app på familiens Mac faktisk sender data, i stedet for å ta en påloggingsside på ordet.
- FireAIs KI på enheten, Ask FireAI, kan forklare en mistenkelig tilkobling uten å sende noe om Macen til en skytjeneste.
FireAI kan ikke gjenopprette data et distrikt allerede har mistet, skanner ikke filer etter informasjonstyvende programmer og kan ikke si om et bestemt barns oppføring var en del av et innbrudd; bare skolen eller distriktet kan svare på det. FireAI er laget av HisnLabs.
Begrensninger
The Cyber Express hadde på tidspunktet for rapporten ikke bekreftet om personopplysninger var åpnet i Burnaby-hendelsen. Ingen av de fire kildene fastslår om angrepene på Springfield, Everett og Sutton ble utført av samme aktør, eller om Burnaby-hendelsen har noen sammenheng med sakene i Massachusetts. Det fulle omfanget av data tatt fra Springfields systemer, utover kategoriene distriktet har oppgitt, er ikke offentliggjort.
Prøv FireAI, av HisnLabs gratis i 17 dager.