Хакери оприлюднили дані шкільного округу Лос-Анджелеса через несплату викупу, кажуть чиновники

Топ лінія

У суботу хакери злили дані, викрадені з Об’єднаного шкільного округу Лос-Анджелеса — другої за величиною системи державних шкіл у країні — після того, як офіційні особи відмовилися платити викуп групі, яка стоїть за кібератакою, повідомила округ у неділю, останньою в серії кібератак. атаки програм-вимагачів за останні кілька років.

Ключові факти

Масштаби витоку залишаються незрозумілими, оскільки районні та правоохоронні органи проводять розслідування шкільна система сказала, але скріншоти, які бачив Los Angeles Times виявилося, що серед викраденої інформації є номери соціального страхування.

Про це повідомив суперінтендант LAUSD Альберт Карвальо Los Angeles Times У п’ятницю він не вірив, що конфіденційну інформацію районних працівників було викрадено, але був «менш певний», коли мова йшла про інформацію студентів, як-от імена, оцінки, розклади та дисциплінарні записи, згідно з газетою.

У своїй заяві в п'ятницю Карвалью сказав, що йому не вірить охорона здоров'я працівника або нарахування заробітної плати інформація була порушена, і сказав, що механізми безпеки та надзвичайних ситуацій в окрузі залишаються на місці.

Район вперше повідомив, що зазнав атаки програм-вимагачів у вихідні до Дня праці, а округ заявив у п’ятницю, що відмовився платити вимогу про викуп, оскільки оплата «ніколи не гарантує повного відновлення даних».

Район створив гаряча лінія Карвальо сказав, що минулого тижня округ очікує надати послуги кредитного моніторингу для постраждалих осіб.

Район має відхилено назвати відповідальних хакерів або суму грошей, яку вони вимагали як викуп, але онлайн-злочинний синдикат, який називає себе Товариство Віце взяв на себе відповідальність за атаку та заявив, що заволодів 500 гігабайтами даних.

Вирішальна цитата

«Сплата викупу ніколи не гарантує повного відновлення даних, і Los Angeles Unified вважає, що державні гроші краще витратити на наших студентів, а не капітулювати перед мерзенним і незаконним злочинним синдикатом. Ми продовжуємо досягати прогресу в напрямку повної стабільності роботи кількох основних служб інформаційних технологій», – йдеться в заяві округу в п’ятницю.

Велике число

1,043. За словами а звіт 2022 від Emsisoft, фірми цифрової безпеки.

Основна інформація

Принаймні 27 шкільних округів США 28 університетів стали жертвами кібератак тільки цього року, сказав експерт з кібербезпеки Бретт Каллоу, аналітик загроз в Emsisoft. Los Angeles Times. За підрахунками Каллоу, щонайменше 36 із цих даних викрадено, а потім оприлюднено в Інтернеті, і принаймні два округи та один коледж заплатили викуп своїм зловмисникам. Кількість кібератак, з якими стикаються організації США різко зросла за останні кілька років, і тільки в 2020 році викуп жертви заплатили колективу $ 350 мільйонів щоб відновити доступ до своїх зламаних систем, повідомив трекер криптовалют Chainalysis CNN минулого року. Напади на освітні та науково-дослідні установи особливо зросли. Минулого року гучні цілі програм-вимагачів включали ключовий американський бензопровід і великого постачальника м’яса, що змусило обидві компанії скоротити свою діяльність до пізніше передаючи мільйони доларів у викупних платежах.

Подальше читання

Хакери оприлюднили дані після того, як LAUSD відмовився платити викуп (Los Angeles Times)

Ось декілька основних хакерів, на які США звинуватили Росію в минулому році (Forbes)

Джерело: https://www.forbes.com/sites/carlieporterfield/2022/10/02/hackers-release-la-school-district-data-over-failure-to-pay-ransom-officials-say/