两个大洲的两个学区在同一个月报告了网络攻击。在马萨诸塞州斯普林菲尔德，一次网络攻击窃取了教职工和学生的数据，学校委员会随后投票决定缩短今年的圣诞假期，以补回损失的教学日。在不列颠哥伦比亚省本拿比，一次网络攻击瘫痪了内部网络和电话线路，家庭仍在等待了解是否有数据泄露。
背景
学区掌握着数据窃取团伙最想要的记录：儿童和教职工的姓名、地址、出生日期，在某些系统中还有社会安全号码。公立学校系统的 IT 部门往往比规模相当的私营雇主的 IT 部门更小，资源也更少。与斯普林菲尔德相邻的两个学区，埃弗里特和萨顿，在同一个月也报告了类似的攻击，这种模式表明，该地区的学校系统是被反复攻击，而不只是被攻击一次。
发现
The Reminder 报道，斯普林菲尔德公立学校的 IT 人员于 9 月 1 日发现学区系统出现可疑活动，并在随后一周里设法遏制 [1]。学区于 9 月 11 日向公众通报，FBI 于 9 月 15 日确认数据已被窃取。据学区称，被盗文件包括教职工和学生记录，以及可能属于现任和前任员工的社会安全号码；据报道，学生的社会安全号码并未存放在受影响的系统中。斯普林菲尔德公立学校有 4,800 多名员工，全部受到影响。学区已聘请身份保护公司 IDX，为教职工提供免费的信用和身份盗用监控，并正与 FBI、外部律师和取证调查人员合作。
该花多少钱，我们就花多少钱。
市长 Domenic J. Sarno，经 The Reminder 引述
Western Mass News 报道，Sarno 市长此后致信马萨诸塞州的联邦代表团，请求协助承担这次网络攻击的费用，并把此类事件描述为每个地方政府如今都必须编入预算的成本。MassLive 报道，学校委员会投票决定缩短学区近三周的圣诞假期，让学生补回系统瘫痪期间损失的教学时间。
The Cyber Express 报道，在本拿比，学区于 9 月 21 日告知家庭，“内部网络服务和电话线路”受到影响，学生的学习没有受到干扰。截至该报道发布时，学区尚未说明是否有个人数据被访问，不过系统受到的干扰引发了对可能泄露的担忧。数日后，工作人员仍在努力恢复服务。
对家庭的影响
直接影响仅限于上述学区的家庭。可以推而广之的是这种模式：学区掌握着数据窃取团伙想要的记录，而且正如斯普林菲尔德的报道所显示的，往往并没有明确的理由说明为什么某个学区比另一个更容易成为目标。无论是本学期还是下学期，家庭收到所在学校的数据泄露通知，是一件现实的、值得做好准备的事。
建议
- 通过学校自己的网站或信笺阅读学校的数据泄露通知，而不是通过短信或邮件中的链接。真正的通知不会要求你通过点击链接提交孩子的社会安全号码。
- 在当地出现数据泄露的新闻之后，预期会出现一波冒充学校的信息：虚假的“更新紧急联系人”“确认孩子的入学”或“缴纳逾期费用”信息，是常见的后续诈骗。如有疑问，请致电学校办公室。
- 如果学区提供免费的信用或身份盗用监控，请注册，就像斯普林菲尔德通过 IDX 所做的那样。它不需要花钱，并且可以及早发现被盗社会安全号码的滥用。
- 检查孩子的学校配发的笔记本电脑或 Chromebook 上登录了哪些账号，并让这些账号与家庭账号和密码分开。
- 为学校门户和家庭邮箱账号使用各自独立的密码，并在学校或邮箱服务商提供的地方开启双重验证。
- 告诉孩子不要点击声称来自学校的意外信息中的链接或打开其中的附件，也不要把任何内容粘贴到要求“修复”学校 App 的弹窗中。
与 FireAI 的关系
学区自己的网络和学生信息系统完全在 FireAI 的作用范围之外：它保护的是它所运行的那台 Mac，而不是学区的服务器。它能做的是降低借这类新闻进行的诈骗，或可疑的“作业助手”App，在家庭 Mac 上立足的可能性。
- FireAI 的家长控制已经在 Mac 的所有浏览器中拦截已知的钓鱼和诈骗网站，这涵盖了此类新闻往往会带来的一部分虚假“学校”页面。
- 如果在收到泄露通知后出现可疑的 App 或浏览器扩展，按 App 规则可以直接拦截那一个 App 或公司，也可以切断某个有问题的页面，而不影响网站的其余部分。
- 世界地图和调查连接用通俗语言显示家庭 Mac 上的某个 App 实际把数据发往哪里，而不是对登录页面的说法信以为真。
- FireAI 的本机 AI Ask FireAI 可以解释可疑的连接，而不会向云服务发送任何关于这台 Mac 的信息。
FireAI 无法找回学区已经丢失的数据，不会扫描文件中的信息窃取程序，也无法说明某个具体孩子的记录是否属于泄露的一部分；只有学校或学区能回答这个问题。FireAI 由 HisnLabs 开发。
局限
截至其报道发布时，The Cyber Express 尚未确认本拿比事件中是否有个人数据被访问。四份来源都没有确定对斯普林菲尔德、埃弗里特和萨顿的攻击是否出自同一攻击者，也没有确定本拿比事件是否与马萨诸塞州的案例有任何关联。除学区已点明的类别之外，从斯普林菲尔德系统中被取走的数据的完整范围尚未公布。
免费试用 HisnLabs 的 FireAI 17 天。