6. "Кибератака на школы Highline: Как программа-вымогатель украла личные данные"

 

Базирующиеся в Вашингтоне государственные школы Highline предупредили, что в результате инцидента с использованием вируса-вымогателя в 2024 году была украдена конфиденциальная личная, финансовая и медицинская информация.

Школьный округ K-12 управляет 34 школами в штате Вашингтон, в которых обучается около 17 500 учащихся и работает 2000 сотрудников.

Недавно было завершено судебное расследование атаки с использованием вируса-вымогателя в сентябре 2024 года. Оно показало, что неизвестный злоумышленник «получил доступ к определенным системам в своей сети и получил доступ к определенным файлам».

Скомпрометированные данные включают в себя:

• Имена, адреса, даты рождения, номера социального страхования, номера водительских прав
• Информация о финансовом счете, номера паспортов, информация о трудоустройстве, цифровые подписи
• Медицинская информация, информация о медицинском страховании
• Номера студенческих удостоверений, студенческие записи/демографическая информация, информация об оценках

Школьный округ отметил, что тип затронутых данных различается у разных людей.

Расследование проводилось при поддержке сторонних специалистов по компьютерной криминалистике.

«Узнав об этом инциденте, округ немедленно принял меры по защите своих систем и начал полное расследование. Реализуются дополнительные меры безопасности для дальнейшей защиты от подобных инцидентов в будущем. Об этом инциденте также было сообщено в федеральные правоохранительные органы», — написал школьный округ в уведомлении от 2 апреля.

Highline призвал пострадавших лиц сохранять бдительность в отношении кражи личных данных, регулярно проверяя выписки по счетам и кредитные отчеты. Округ также предлагает бесплатные услуги по мониторингу кредитоспособности и защите личных данных на 12 месяцев для лиц в сообществе Highline.

Читайте сейчас: Школам грозят миллионные счета из-за роста числа программ-вымогателей

Атака вирусов-вымогателей привела к закрытию школ

Атака была обнаружена в субботу, 7 сентября 2024 года, и критические системы были немедленно изолированы. Округ закрыл все свои школы и мероприятия на три дня, до четверга, 12 сентября.

Это включало отмену первого семестра в детском саду на 2024/2025 учебный год.

Сетевые системы оставались неработоспособными до октября, пока все устройства студентов и сотрудников не были перепрограммированы.

В начале октября компания Highline подтвердила, что инцидент был связан с программой-вымогателем.

Дополнительная интересная информация:

Мошенники выдают себя за вирус-вымогатель Clop, чтобы вымогать деньги у компаний

Рост популярности DAST 2.0 в 2025 году

"Уязвимость нулевого дня в Windows: как APT-группы использовали её почти десятилетие"

"Dependency-Check — секретное оружие разработчиков для анализа зависимостей"

"GenAI — новое оружие хакеров: как ИИ взламывает Google Chrome"

"Срочное предупреждение: Fast Flux ставит под угрозу вашу сеть"

"От токена до краха: Разоблачение атаки на цепочку поставок Tj-actions"

МЕТА ТЕГИ #Кибератака #программа-вымогатель #школа Highline #утечка данных #конфиденциальная информация #кибербезопасность #финансовые данные #медицинская информация #школьный округ #расследование #защита данных #мониторинг кредитоспособности