Hekerji objavili podatke šolskega okrožja LA zaradi neplačila odkupnine, pravijo uradniki

Topline

Hekerji so v soboto razkrili podatke, ukradene iz enotnega šolskega okrožja Los Angelesa – drugega največjega javnega šolskega sistema v državi – potem ko uradniki niso hoteli plačati odkupnine skupini, ki stoji za kibernetskim napadom, je okrožje v nedeljo sporočilo zadnje v nizu napadov. napadi izsiljevalske programske opreme v zadnjih nekaj letih.

Ključna dejstva

Obseg uhajanja ostaja nejasen, saj okrožje in organi pregona preiskujejo šolski sistem rekel, vendar posnetki zaslona, ​​ki jih je videl Los Angeles Times med ukradenimi informacijami se je zdelo, da prikazuje nekaj številk socialnega zavarovanja.

Nadzornik LAUSD Albert Carvalho je povedal Los Angeles Times Petek ni verjel, da so bili zaupni podatki okrožnih uslužbencev ukradeni, ampak je bil "manj gotovo” ko je šlo za informacije študentov, kot so imena, ocene, urniki in disciplinske evidence, poroča časnik.

Carvalho je v petkovi izjavi dejal, da ne verjame zdravstveno varstvo zaposlenih ali obračun plač informacije so bile prizadete, in dejal, da okrožni varnostni in nujni mehanizmi ostajajo vzpostavljeni.

Okrožje je najprej razkrilo, da ga je prizadel napad izsiljevalske programske opreme čez vikend ob prazniku dela, okrožje pa je v petek sporočilo, da je zavrnilo plačilo zahteve po odkupnini, ker plačilo »nikoli ne zagotavlja popolne obnovitve podatkov«.

Okrožje je ustanovilo vroča linija ki bo v živo v ponedeljek zjutraj odgovarjal na vprašanja o napadu in nudil podporo prizadetim ljudem, je dejal Carvalho, potem ko je prejšnji teden dejal, da okrožje pričakuje storitve kreditnega spremljanja za prizadete posameznike.

Okraj ima zavrnil imenovati odgovorne hekerje ali znesek denarja, ki so ga zahtevali kot odkupnino, ampak spletna kriminalna združba, ki se imenuje društvo Vice prevzel odgovornost za napad in trdil, da je zasegel 500 gigabajtov podatkov.

Ključni citat

»Plačilo odkupnine nikoli ne zagotavlja popolne obnovitve podatkov in Los Angeles Unified verjame, da je javne dolarje bolje porabiti za naše študente, namesto da bi kapitulirali pred zlobno in nezakonito kriminalno združbo. Še naprej napredujemo v smeri popolne operativne stabilnosti za več osrednjih storitev informacijske tehnologije,« je okrožje dejalo v petkovi izjavi.

Velika številka

1,043. Toliko šol je bilo lani tarč napadov z izsiljevalsko programsko opremo, pravi a poročilo 2022 iz Emsisofta, podjetja za digitalno varnost.

Ključno ozadje

Vsaj 27 ameriških šolskih okrožij in 28 univerz je samo letos postalo žrtev kibernetskih napadov, je povedal strokovnjak za kibernetsko varnost Brett Callow, analitik groženj pri Emsisoftu. Los Angeles Times. Po Callowovem štetju je bilo vsaj 36 ukradenih podatkov, ki so bili pozneje objavljeni na spletu, vsaj dve okrožji in ena fakulteta pa sta svojim napadalcem plačali odkupnino. Število kibernetskih napadov, s katerimi se soočajo organizacije v ZDA, je dramatično povečala v zadnjih nekaj letih, samo leta 2020 pa so žrtve plačale kolektivno odkupnino $ 350 milijonov da bi ponovno pridobili dostop do svojih vdrtih sistemov, je povedal sledilnik kriptovalut Chainalysis CNN lansko leto. Napadi na izobraževalne in raziskovalne ustanove so se še posebej povečale. Lansko leto so odmevne tarče izsiljevalske programske opreme vključevale ključni bencinski plinovod v ZDA in velikega dobavitelja mesa, zaradi česar sta obe podjetji prisilili, da omejita svoje poslovanje, preden pozneje izročanje milijonov dolarjev pri plačilih odkupnine.

Nadaljnje branje

Hekerji objavijo podatke, potem ko LAUSD zavrne plačilo odkupnine (Los Angeles Times)

Tu je nekaj največjih vdorov, ki so jih ZDA v zadnjem letu krivile za Rusijo (Forbes)