A hackerek nyilvánosságra hozták az Los Angeles-i iskolakörzet adatait a váltságdíj fizetésének elmulasztása miatt, mondják a tisztviselők

Topline

Hackerek szombaton adatokat szivárogtattak ki a Los Angeles-i egyesített iskolai körzetből – az ország második legnagyobb állami iskolarendszeréből –, miután a tisztviselők megtagadták, hogy váltságdíjat fizessenek a kibertámadás mögött álló csoportnak – közölte a kerület vasárnap, ami a legutóbbi a sorozatban. ransomware támadások az elmúlt néhány évben.

Főbb tények

A kiszivárogtatás mértéke továbbra is tisztázatlan, mivel a kerület és a rendészeti szervek nyomoznak, a mondta az iskolarendszer, de képernyőképeket látott a Los Angeles Times úgy tűnt, hogy az ellopott információk között néhány társadalombiztosítási szám is szerepelt.

Albert Carvalho, LAUSD felügyelő elmondta a Los Angeles Times Pénteken nem hitte, hogy a kerületi alkalmazottak bizalmas adatait ellopták, de „kevésbé biztos” amikor a diákok információiról van szó, mint például a nevek, osztályzatok, órarendek és fegyelmi feljegyzések – írja az újság.

Carvalho pénteki nyilatkozatában azt mondta, nem hisz munkavállalói egészségügyi ellátás vagy bérszámfejtés Az információkat befolyásolták, és azt mondta, hogy a kerület biztonsági és vészhelyzeti mechanizmusai továbbra is érvényben maradnak.

A kerület először nyilvánosságra hozta, hogy zsarolóvírus-támadás érte a Labor Day hétvégén, és a kerület pénteken közölte, hogy nem hajlandó kifizetni a váltságdíjat, mert a befizetés „soha nem garantálja az adatok teljes helyreállítását”.

A kerület felállított egy forródrót amely hétfő reggel élőben fog megválaszolni a támadással kapcsolatos kérdéseket, és támogatást nyújtani az érintetteknek – mondta Carvalho, miután a múlt héten azt mondta, hogy a kerület várhatóan hitelfigyelő szolgáltatások érintett személyek számára.

A kerületnek van elutasította megnevezni a felelős hackereket vagy az általuk követelt pénzösszeget váltságdíjként, de egy online bűnszövetkezet, amely magát nevezi a Vice Társaság magára vállalta a támadást, és azt állította, hogy 500 gigabájtnyi adatot foglalt le.

Fontos ajánlat

„A váltságdíj kifizetése soha nem garantálja az adatok teljes visszanyerését, és a Los Angeles Unified úgy véli, hogy az állami dollárokat jobban költjük diákjainkra, mint egy aljas és illegális bűnszövetkezetnek hódolni. Továbbra is haladunk a teljes működési stabilitás felé több alapvető információtechnológiai szolgáltatás esetében” – áll a kerület pénteki közleményében.

Nagy szám

1,043. Ennyi iskola célpontja volt tavaly a ransomware támadásoknak a szerint 2022 jelentés az Emsisoft digitális biztonsági cégtől.

Fő háttér

Legalább 27 amerikai iskolai körzet és csak ebben az évben 28 egyetem esett kibertámadások áldozatává – mondta Brett Callow kiberbiztonsági szakértő, az Emsisoft fenyegetések elemzője. Los Angeles Times. Callow számításai szerint az ellopott adatok közül legalább 36-ot, amelyeket később közzétettek az interneten, és legalább két körzet és egy főiskola fizette ki támadóik váltságdíját. Az amerikai szervezeteket érő kibertámadások száma igen drasztikusan megnőtt az elmúlt néhány évben, és csak 2020-ban a váltságdíj áldozatai fizettek kollektívának 350 millió $ annak érdekében, hogy visszanyerjék a hozzáférést a feltört rendszereikhez – mondta el a Chainalysis kriptovaluta-követő CNN tavaly. Támadások rá oktatási és kutatóintézetek különösen növekedtek. Tavaly a nagy horderejű zsarolóvírus-célpontok között szerepelt egy kulcsfontosságú amerikai benzincső és egy nagy húsbeszállító, így mindkét céget arra kényszerítették, hogy korlátozzák tevékenységüket, mielőtt később. dollármilliók átadása váltságdíjfizetésben.

További olvasnivalók

A hackerek kiadják az adatokat, miután LAUSD nem hajlandó váltságdíjat fizetni (Los Angeles Times)

Íme néhány a legfontosabb hackek közül, amelyeket az Egyesült Államok az elmúlt évben Oroszországot hibáztatott (Forbes)

Forrás: https://www.forbes.com/sites/carlieporterfield/2022/10/02/hackers-release-la-school-district-data-over-failure-to-pay-ransom-officials-say/