Två skoldistrikt på två kontinenter rapporterade cyberattacker under samma månad. I Springfield, Massachusetts, stals personal- och elevdata i en cyberattack, och skolstyrelsen har sedan röstat för att korta årets jullov för att ta igen förlorade undervisningsdagar. I Burnaby, British Columbia, slog en cyberattack ut interna nätverk och telefonlinjer, och familjerna väntar fortfarande på besked om någon data läckt.
Bakgrund
Skoldistrikt förvaltar precis de register som datastöldsgrupper letar efter: namn, adresser, födelsedatum och, i vissa system, personnummer av amerikansk typ (Social Security number), för både barn och personal. IT-avdelningar i offentliga skolsystem är ofta mindre och har mindre resurser än hos jämnstora privata arbetsgivare. Två distrikt som gränsar till Springfield, Everett och Sutton, rapporterade liknande attacker samma månad, ett mönster som tyder på att skolsystem i regionen utsatts upprepade gånger snarare än en gång.
Resultat
IT-personalen vid Springfield Public Schools upptäckte misstänkt aktivitet i distriktets system den 1 september och ägnade följande vecka åt att försöka begränsa den, rapporterade The Reminder. Distriktet informerade allmänheten den 11 september, och FBI bekräftade den 15 september att data hade stulits. Enligt distriktet omfattar de stulna filerna personal- och elevregister, och möjligen Social Security numbers som tillhör nuvarande och tidigare anställda; elevernas Social Security numbers lagrades enligt uppgift inte i det drabbade systemet. Springfield Public Schools har fler än 4 800 anställda, som alla berörs. Distriktet har anlitat identitetsskyddsföretaget IDX för att erbjuda personalen kostnadsfri kredit- och identitetsstöldsövervakning, och samarbetar med FBI, externa jurister och kriminaltekniska utredare.
Vi kommer att lägga det vi måste lägga.
Borgmästare Domenic J. Sarno, citerad av The Reminder
Borgmästare Sarno har sedan skrivit till Massachusetts federala delegation och bett om hjälp med kostnaden för cyberattacken, rapporterade Western Mass News, och beskrev incidenter som den som en kostnad varje lokal förvaltning nu måste budgetera för. MassLive rapporterade att skolstyrelsen röstade för att korta distriktets nästan tre veckor långa jullov så att eleverna kan ta igen undervisningstid som förlorades medan systemen var nere.
I Burnaby meddelade distriktet familjerna den 21 september att "interna nätverkstjänster och telefonlinjer" hade påverkats, och att elevernas lärande inte hade störts, rapporterade The Cyber Express. Vid tidpunkten för den rapporten hade distriktet inte sagt om någon personlig data nåtts, även om störningen i systemen väckte oro för ett möjligt läckage. Personalen arbetade fortfarande med att återställa tjänsterna dagar senare.
Följder för familjer
Den direkta påverkan är begränsad till familjer i de distrikt som nämnts ovan. Det som går att generalisera är mönstret: skoldistrikt förvaltar de register en datastöldsgrupp vill ha, och, som rapporteringen från Springfield visar, finns det ofta ingen tydlig anledning till att ett distrikt väljs före ett annat. Ett meddelande om dataintrång från en familjs egen skola, i år eller nästa, är något det är realistiskt att planera för.
Rekommendationer
- Läs ett meddelande om dataintrång från skolan på skolans egen webbplats eller brevpapper, inte via en länk i ett sms eller mejl. Ett äkta meddelande ber inte om ett barns Social Security number via en länk.
- Räkna med en våg av meddelanden som imiterar skolan efter lokala nyheter om ett dataintrång: falska meddelanden som "uppdatera din nödkontakt", "bekräfta ditt barns inskrivning" eller "betala en förfallen avgift" är en vanlig uppföljande bluff. Ring skolans expedition vid tvekan.
- Anmäl dig till kostnadsfri kredit- eller identitetsstöldsövervakning om ett distrikt erbjuder det, som Springfield gjorde genom IDX. Det kostar ingenting och kan tidigt fånga missbruk av ett stulet Social Security number.
- Kontrollera vilka konton som är inloggade på ett barns skolutdelade bärbara dator eller Chromebook, och håll dem åtskilda från familjens konton och lösenord.
- Använd unika lösenord för skolportalen och för familjens e-postkonton, och slå på tvåfaktorsautentisering överallt där skolan eller e-postleverantören erbjuder det.
- Säg åt barnen att inte klicka på en länk eller öppna en bilaga i ett oväntat meddelande som påstås komma från skolan, och att inte klistra in något i ett popup-fönster som ber dem "fixa" en skolapp.
Relevans för FireAI
Ett skoldistrikts eget nätverk och elevadministrativa system ligger helt utanför FireAI:s räckvidd: den skyddar Macen den körs på, inte ett distrikts servrar. Det den kan göra är att minska risken att en bluff som far med den här sortens nyheter, eller en tvivelaktig "läxhjälpsapp", får fotfäste på en familjs Mac.
- FireAI:s föräldrakontroll blockerar redan kända nätfiske- och bedrägerisajter i alla webbläsare på Macen, vilket täcker en del av de falska "skolsidor" som den här sortens nyheter brukar dra med sig.
- Om en misstänkt app eller ett webbläsartillägg dyker upp efter ett meddelande om dataintrång kan regler per app blockera just den appen eller det företaget helt, och en enskild dålig sida kan stängas av utan att resten av en webbplats berörs.
- Världskartan och Undersök en anslutning visar, på vanlig svenska, vart en app på familjens Mac faktiskt skickar data, i stället för att ta en inloggningssida på orden.
- FireAI:s AI på enheten, Ask FireAI, kan förklara en misstänkt anslutning utan att skicka något om Macen till en molntjänst.
FireAI kan inte återskapa data som ett distrikt redan förlorat, söker inte igenom filer efter program som stjäl information och kan inte säga om ett visst barns uppgifter ingick i ett dataintrång; bara skolan eller distriktet kan svara på det. FireAI görs av HisnLabs.
Begränsningar
The Cyber Express hade, vid tidpunkten för sin rapport, inte bekräftat om personlig data nåtts i incidenten i Burnaby. Ingen av de fyra källorna fastställer om attackerna mot Springfield, Everett och Sutton utfördes av samma aktör, eller om incidenten i Burnaby alls hänger ihop med fallen i Massachusetts. Den fulla omfattningen av data som togs från Springfields system, utöver de kategorier distriktet nämnt, har inte publicerats.
Prova FireAI från HisnLabs gratis i 17 dagar.