В четверг школьный округ Highline Public Schools подтвердил, что в начале сентября из-за атаки вымогателя все школы были закрыты.
В Highline Public Schools работает более 2000 сотрудников, и они предлагают программы от дошкольного образования до подготовки к поступлению в колледж. В 34 школах, расположенных в районах Буриен, Де-Мойн, Норманди-Парк, СиТак и Уайт-Сентр штата Вашингтон, обучается более 17 500 учеников.
После обнаружения признаков несанкционированной активности в сети после взлома системы безопасности 7 сентября школьный округ был вынужден закрыть все школы и отменить школьные мероприятия.
Центральный офис Highline остался открытым, и сотрудникам было приказано явиться на работу. Округ также начал расследование последствий атаки и работу по восстановлению систем с помощью сторонних, государственных и федеральных партнеров.
«В ответ был привлечен сторонний специалист по кибербезопасности и начато расследование, которое подтвердило, что несанкционированная активность была разновидностью выкупного ПО», - говорится в сообщении школьного округа на этой неделе.
«Мы уведомили ФБР об этой активности, и мы работаем над тем, чтобы поддержать их расследование. В связи с характером расследования мы не можем комментировать возможное расследование правоохранительных органов в данный момент».
Район все еще восстанавливает пострадавшие сетевые системы, чтобы вернуться к работе, и говорит, что начнет переизобретать все устройства учеников и сотрудников с 14 октября.
«Мы работаем над восстановлением наших сетевых систем. Начиная с недели 14 октября, сотрудники технологических служб попросят всех сотрудников и учеников обновить свои сетевые пароли. Кроме того, мы заново создадим образ всех предоставленных школой Windows-устройств», - говорится в сообщении.
«Мы планируем восстановить доступ к нескольким сетевым инструментам в течение недели 14 октября. Приоритет отдается доступу к инструментам, аутентифицированным через ClassLink».
Единственными устройствами, которые не придется перепрограммировать, являются Chromebooks и устройства Apple, хотя техническому персоналу и студентам придется сначала сбросить пароли, прежде чем использовать их.
Никаких других подробностей о программе-вымогателе, стоящей за кибератакой, произошедшей в прошлом месяце, нет, и на данный момент неизвестно, была ли в результате инцидента раскрыта или украдена какая-либо личная информация сотрудников или студентов. Однако в качестве меры предосторожности округ предоставляет всем сотрудникам Highline один год бесплатных услуг по мониторингу кредитоспособности и личных данных.
Атака вымогателей на сеть Highline Public Schools - последняя в серии кибератак, затронувших школьные округа и системы по всей Северной Америке и миру.
Например, школьный совет округа Торонто (TDSB) - четвертый по величине школьный совет в Северной Америке и крупнейший в Канаде - в июне сообщил о том, что подвергся атаке вымогателей, которая затронула его среду тестирования программного обеспечения.
В июне злоумышленники также взломали платформу управления цифровыми классами Mobile Guardian и удаленно стерли данные примерно с 13 000 iPad и Chromebook, используемых учениками в Северной Америке, Европе и Сингапуре.
Российские правоохранительные органы задержали почти 100 подозреваемых, связанных с криптовалютной биржей Cryptex, сервисом анонимных платежей UAPS и 33 другими онлайн-сервисами и платформами, используемыми для проведения незаконных платежей и продажи украденных учетных данных.
Предприятие по переработке ядерных отходов Sellafield было оштрафовано Управлением по ядерному регулированию (ONR) на 332 500 фунтов стерлингов (440 тыс. долларов) за несоблюдение стандартов кибербезопасности и подвергание риску конфиденциальной ядерной информации в течение четырех лет, с 2019 по 2023 год.
Канадский разработчик видеоигр Red Barrels предупреждает, что разработка игры Outlast, скорее всего, будет отложена после того, как компания подверглась кибератаке, затронувшей ее внутренние IT-системы и данные.