Кібератака на Jerome School District закрила школи Айдахо після того, як хакери отримали контроль над камерами й замками

Хакери захопили основні системи будівлі

Ransomware-зловмисники вдарили по Jerome School District в Айдахо минулих вихідних, змусивши всі школи району закритися на два дні. Район повідомив, що вперше дізнався про атаку 17 жовтня після того, як вчителі повідомили про проблеми з мережею, і внутрішні сповіщення почали надходити в суботу вранці.

Зловмисники проникли в мережі району та отримали доступ до даних учнів, повідомив суперінтендант Брент Джонсон. Вони також отримали контроль над інтернет-підключеними системами, які керують шкільними камерами спостереження, електронними дверними замками та опаленням, вентиляцією й кондиціонуванням.

Закриття школ після занепокоєнь із безпекою

Джонсон сказав, що скомпрометовані системи були важливими для забезпечення безпеки учнів і вчителів та для продовження навчання. Тому скасування занять для всіх учнів у понеділок і вівторок вважалося найкращим варіантом. Батьківсько-вчительська конференція також була перенесена.

Район, розташований у регіоні Magic Valley штату Айдахо, приблизно за два години на південь від Бойсе, обслуговує близько 4000 учнів у восьми школах, зокрема п’ять початкових шкіл. Джонсон сказав, що команди інформаційних технологій працювали цілодобово, щоб відновити мережу та визначити, які дані могли бути скомпрометовані.

Вимога викупу залишається невирішеною

Район не повідомив, скільки даних учнів було викрадено або які категорії були задіяні, але заявив, що вважає: більшість даних учнів не була скомпрометована. Джонсон сказав, що встановлені процедури реагування на інциденти допомогли стримувати збитки та обмежити доступ хакерів до додаткової інформації.

Зловмисники нібито погрожували розкрити вкрадену інформацію, якщо район не заплатить невідомий викуп. Джонсон сказав, що район працював з експертами з кібербезпеки та власною технічною командою, щоб спробувати запобігти захопленню даних, описуючи ці зусилля як тривалу боротьбу. Він не сказав, чи викуп уже сплачено або чи його лише планували, назвав ситуацію делікатною і заявив, що волів би бачити зловмисників притягнутими до відповідальності. Очікувалося, що школи відновлять роботу в середу.

Джерела: Cybernews