Два школьных округа на двух континентах сообщили о кибератаках в течение одного месяца. В Спрингфилде (Массачусетс) кибератака привела к краже данных сотрудников и учеников, а школьный комитет с тех пор проголосовал за сокращение рождественских каникул в этом году, чтобы восполнить потерянные учебные дни. В Бернаби (Британская Колумбия) кибератака вывела из строя внутренние сети и телефонные линии, и семьи всё ещё ждут сведений о том, были ли какие-либо данные утрачены.
Предыстория
Школьные округа хранят именно те записи, которые ищут группы, похищающие данные: имена, адреса, даты рождения и, в некоторых системах, номера социального страхования как детей, так и сотрудников. Отделы информационных технологий в государственных школьных системах нередко меньше и хуже обеспечены ресурсами, чем у сопоставимых по размеру частных работодателей. Два округа по соседству со Спрингфилдом, Эверетт и Саттон, сообщили о схожих атаках в тот же месяц, что говорит о повторных, а не однократных атаках на школьные системы региона.
Результаты
ИТ-специалисты государственных школ Спрингфилда заметили подозрительную активность в системах округа 1 сентября и в течение следующей недели пытались её локализовать, сообщает The Reminder. Округ уведомил общественность 11 сентября, а ФБР подтвердило 15 сентября, что данные были похищены. По словам округа, среди похищенных файлов — записи сотрудников и учеников и, возможно, номера социального страхования нынешних и бывших работников; номера социального страхования учеников, как сообщается, в затронутой системе не хранились. В государственных школах Спрингфилда работает более 4800 человек, и затронуты все. Округ нанял компанию по защите личных данных IDX, чтобы предложить сотрудникам бесплатный мониторинг кредитной истории и краж личных данных, и работает с ФБР, внешними юристами и криминалистами.
Мы потратим столько, сколько придётся потратить.
Мэр Доменик Дж. Сарно, цитата по The Reminder
Мэр Сарно с тех пор написал федеральной делегации Массачусетса с просьбой помочь покрыть расходы на последствия кибератаки, сообщает Western Mass News, назвав подобные инциденты затратами, которые теперь должно закладывать в бюджет каждое местное самоуправление. MassLive сообщает, что школьный комитет проголосовал за сокращение почти трёхнедельных рождественских каникул округа, чтобы ученики могли восполнить учебное время, потерянное во время простоя систем.
В Бернаби округ 21 сентября сообщил семьям, что затронуты «внутренние сетевые службы и телефонные линии» и что учёба учеников не нарушена, сообщает The Cyber Express. На момент этого сообщения округ не уточнил, был ли получен доступ к каким-либо персональным данным, хотя сбой в его системах вызвал опасения возможной утечки. Спустя несколько дней сотрудники всё ещё восстанавливали службы.
Выводы для семей
Прямое воздействие ограничено семьями из названных выше округов. Обобщается закономерность: школьные округа хранят записи, нужные группам, похищающим данные, и, как показывает репортаж о Спрингфилде, нередко нет ясной причины, по которой выбран один округ, а не другой. Уведомление об утечке из собственной школы семьи в этом или следующем семестре — вполне реалистичная вещь, к которой стоит быть готовым.
Рекомендации
- Читайте уведомление школы об утечке на сайте школы или на её бланке, а не по ссылке из сообщения или письма. Подлинное уведомление не будет просить номер социального страхования ребёнка при переходе по ссылке.
- Ожидайте волну сообщений, имитирующих школу, после любых местных новостей об утечке: поддельные просьбы «обновить контакт на случай ЧП», «подтвердить зачисление ребёнка» или «оплатить просроченный взнос» — распространённое мошенничество вслед за утечкой. В сомнительных случаях звоните в школьный офис.
- Подпишитесь на бесплатный мониторинг кредитной истории или краж личных данных, если округ его предлагает, как это сделал Спрингфилд через IDX. Это ничего не стоит и может на раннем этапе выявить злоупотребление похищенным номером социального страхования.
- Проверьте, в какие учётные записи выполнен вход на выданном школой ноутбуке или Chromebook ребёнка, и держите их отдельно от семейных учётных записей и паролей.
- Используйте уникальные пароли для школьного портала и семейной электронной почты и включайте двухфакторную аутентификацию везде, где школа или почтовый провайдер её предлагает.
- Объясните детям, что не следует переходить по ссылке или открывать вложение в неожиданном сообщении, якобы от школы, и ничего не вставлять во всплывающее окно с просьбой «починить» школьное приложение.
Какое отношение это имеет к FireAI
Собственная сеть школьного округа и системы информации об учениках полностью недоступны для FireAI: он защищает Mac, на котором работает, а не серверы округа. Он может снизить вероятность того, что мошенничество, использующее такие новости, или сомнительное приложение-«помощник по домашним заданиям» закрепится на семейном Mac.
- Родительский контроль FireAI уже блокирует известные фишинговые и мошеннические сайты во всех браузерах на Mac, что охватывает часть поддельных «школьных» страниц, которые обычно приносят такие истории.
- Если после уведомления об утечке появится подозрительное приложение или расширение браузера, правила для приложений могут полностью заблокировать это приложение или компанию, а одну вредную страницу можно отрезать, не затрагивая остальной сайт.
- Карта мира и Исследование соединения показывают простым языком, куда на самом деле приложение на семейном Mac отправляет данные, а не принимают страницу входа на слово.
- ИИ FireAI на устройстве, Ask FireAI, может объяснить подозрительное соединение, не отправляя никаких сведений о Mac в облачный сервис.
FireAI не может вернуть данные, которые округ уже потерял, не сканирует файлы на программы, крадущие информацию, и не может сказать, входила ли запись конкретного ребёнка в утечку; ответить на это может только школа или округ. FireAI создан HisnLabs.
Ограничения
На момент своего сообщения The Cyber Express не подтвердил, был ли получен доступ к персональным данным в инциденте в Бернаби. Ни один из четырёх источников не устанавливает, совершены ли атаки на Спрингфилд, Эверетт и Саттон одним и тем же субъектом и связан ли инцидент в Бернаби с массачусетскими случаями вообще. Полный объём данных, похищенных из систем Спрингфилда, помимо категорий, названных округом, не опубликован.
Попробуйте FireAI от HisnLabs бесплатно 17 дней.