تاثیر سرقت اطلاعات ناحیه مدرسه مینیاپولیس آمریکا بر بیش از 100 هزار نفر

به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، طبق گزارش های رسانه های محلی، سیستم مدرسه اواخر هفته گذشته شروع به ارسال نامه کرده و روز سه شنبه در اطلاعیه ای که در سایت اطلاع رسانی سرقت داده ها در مین منتشر شد، 105617 نفر تحت تأثیر قرار گرفته اند.

گروه باج‌افزاری مدوسا در 7 مارس مسئولیت حمله را بر عهده گرفته و برای رمزگشایی سیستم‌های این مدارس، یک میلیون دلار درخواست کرده بود که مدرسه این مبلغ را پرداخت نکرد.

ده روز بعد این گروه اطلاعاتی را فاش کرد؛ از جمله مواردی که به نظر می‌رسید فایل‌های دانش‌آموزی بسیار حساس بود و یک ویدیوی 51 دقیقه‌ای را منتشر کرد که شامل تصاویری از اطلاعات دزدیده شده بود.

در نامه اطلاع رسانی خود، منطقه مدرسه گفت که باید زودتر به قربانیان اطلاع می داده است، اما به زمان نیاز داشته تا بررسی جامعی برای تعیین اینکه در این افشای اطلاعات، اطلاعات حساس وجود داشته است یا خیر را انجام دهد.

در این نامه آمده است:

این فرآیند زمان بر بود و نیاز به بازبینی به کمک کامپیوتر و به صورت دستی داشت. این فرآیند در 24 ژوئیه 2023 تکمیل شد. اگرچه به اشتراک گذاشتن اطلاعات بیشتر با شما مشکل بود، اما دقت و یکپارچگی بررسی ضروری بود.

آسوشیتدپرس در اوایل ژوئیه گزارش داده بود که دانش آموزان و خانواده ها از عدم اطلاع رسانی رسمی از ناحیه ناامید و ناراحت شده اند.

دیلی دات روز سه‌شنبه گزارش داد که خانواده‌ها در مورد نمونه‌های مختلف کلاهبرداری و سایر سوءاستفاده‌هایی که به نظر می‌رسد ناشی از سرقت داده‌ها است، به مدیران ایمیل ارسال کرده‌اند.

این سرقت از 6 فوریه آغاز شده و حداقل تا 18 فوریه ادامه یافته بود، زمانی که مدارس مینیاپولیس اعلام کردند از فعالیت مشکوک مطلع شده و به پلیس اطلاع دادند.

ناحیه گفت که "بازبینی اولیه" در 22 مارس تکمیل شده است و در 7 آوریل به تعداد محدودی از افراد شناخته شده آسیب دیده اطلاعیه ارسال کرده است.

ناحیده مدارس مینیاپولیس گفت که 24 ماه خدمات نظارت بر اعتبار و بازیابی سرقت هویت را ارائه خواهد داد و همچنین یک خط تلفن اختصاصی برای قربانیان این حادثه ایجاد کرده است.

در ادامه این نامه آمده است:

به عنوان بخشی از تعهد مداوم ما به امنیت اطلاعات، سیاست‌ها و رویه‌هایمان در مورد امنیت اطلاعات در حال بازنگری و تقویت هستند، حفاظت‌های اضافی اعمال شده‌اند، و آموزش‌های بیشتری برای کاهش احتمال وقوع یک رویداد مشابه در آینده ارائه خواهد شد.

این حادثه که ناحیه مدارس ابتدا آن را "رویداد رمزگذاری" نامید، در اواخر فوریه حدود یک هفته سیستم ها را مختل کرد.

از آن زمان، سال سختی برای مدارس در سراسر ایالات متحده بوده است، زیرا گروه‌های باج‌افزاری همچنان به هدف قرار دادن سیستم‌های در معرض خطر ادامه می‌دهند.

قربانیان اخیر شامل مناطقی در پنسیلوانیا و مریلند هستند.

مجموعه دیگری از مدارس مینه سوتا، در شهر روچستر، مدت کوتاهی پس از حادثه مینیاپولیس با یک حمله سایبری مواجه شدند.