Атаки програм-вимагачів порушили роботу шкільних округів Річмонда та Онеонти

Атаки програм-вимагачів порушили роботу двох шкільних округів на східному узбережжі США: округ державних шкіл Річмонда у Вірджинії залишив відкритими всі 53 кампуси попри перебої в мережі та записки з вимогами викупу, а шкільний округ міста Онеонта у штаті Нью-Йорк закрився на два дні після окремої атаки. Учителі та учні Річмонда використовують паперові копії навчальних матеріалів, поки округ відновлює системи, а заняття в Онеонті, як очікується, відновляться у вівторок. Посадовці не назвали нападників і не підтвердили, чи були викрадені особисті записи.

Річмонд залишає школи відкритими під час перебоїв

Округ державних шкіл Річмонда, який обслуговує майже 22 000 учнів і входить до 100 найбільших шкільних округів США, уперше повідомив про атаку 21 жовтня після того, як учителі знайшли записки з вимогами викупу на своїх ноутбуках. Округ заявив, що персонал не мав доступу до Wi-Fi, камер, телефонів, копіювання, Smartboards, Chromebooks або навчальних платформ PowerSchools. Невідома група програм-вимагачів написала: «Ми отримали доступ до вашої мережі, вилучили конфіденційні дані та зашифрували ваші критично важливі файли. Ця ситуація потребує негайної уваги з боку вашої керівної команди» і погрожувала оприлюднити нібито викрадену інформацію, якщо округ не вийде на зв'язок упродовж 72 годин.

Через п'ять днів доступу до мережі досі не було, а в понеділок округ заявив, що вчителі та учні досі працюють без звичних цифрових ресурсів. Щоб заняття тривали, Річмонд залучив три зовнішні друкарні для виготовлення фізичних навчальних матеріалів, отримав допомогу від Публічної бібліотеки Річмонда для друку класних завдань і працює з постачальниками шкільних копіювальних апаратів над відновленням копіювання. Суперінтендант Джейсон Камрас подякував учителям за їхню «стійкість, гнучкість і відданість» і сказав, що безкоштовний моніторинг кредитної історії пропонується всьому персоналу, учням і сім'ям через надмірну обережність.

Округ також створив захищену альтернативну мережу, доступну через Chromebooks, а ноутбуки видаватимуть учителям пізно в понеділок або у вівторок. Камрас сказав, що всі вчителі мають отримати Chromebooks для доступу до платформ RPS, а кабелі HDMI також роздадуть для підключення комп'ютерів до цифрових екранів у класах.

Онеонта закривається після окремої атаки програми-вимагача

У північній частині штату Нью-Йорк шкільний округ міста Онеонта був змушений скасувати заняття для всіх учнів у п'ятницю та понеділок після підтвердження окремої атаки програми-вимагача. Інцидент уперше виявили у четвер, 22 жовтня, і округ спочатку вважав, що має справу з внутрішньою технологічною проблемою, перш ніж посадовці підтвердили програму-вимагача. Для розслідування залучили сторонніх експертів, поки заняття були скасовані.

Суперінтендант Томас Бріндлі повідомив AllOtsego у понеділок, що округ працює зі сторонніми експертами, щоб визначити повний масштаб порушення та відновити звичайну роботу. У заяві для місцевого медіа він сказав: «Наразі ми ще не знаємо повного масштабу інциденту або його можливого впливу на роботу округу». Станом на понеділок було невідомо, чи були скомпрометовані записи учнів, працівників або особиста інформація. Заняття, як очікується, відновляться у вівторок, 27 жовтня. Округ обслуговує приблизно 1 700 учнів у п'яти школах, від дитячого садка до старшої школи.

Ширша тенденція кібератак на школи

Обидві атаки відбулися на тлі серії порушень, спрямованих на школи США та постачальників освітніх технологій упродовж жовтня, зокрема в одному окрузі Айдахо, де нападники отримали контроль над шкільними камерами, дверними замками та системами HVAC. Жодну групу програм-вимагачів не ідентифікували ні в атаці на Річмонд, ні в атаці на Онеонту, і незрозуміло, чи виходив будь-який з округів на зв'язок зі своїми нападниками або платив їм.

Джерела: Cybernews