根据一份报告,位于洛杉矶的美国第二大公立学校系统表示,一群勒索者入侵了一个相当大的数据库,但没有暴露他们预期的那么多私人信息彭博.
后洛杉矶联合学区由于拒绝向一个名为Vice Society的组织支付赎金,该学区的学生和员工数据于10月3日周日开始在网上传播。
泄露数据库
在劳动节在美国,学校系统遭到网络攻击,并警告说,如果不花钱恢复数据,其数据就会暴露。
该学区负责人阿尔贝托·m·卡瓦略(Alberto M. Carvalho)否认了学生精神病学评估报告出现在网上的报道,并补充说,根本没有任何健康记录被泄露。
“我知道在这个问题上会有很多意见,但简单地说,与试图从我们的孩子、教师和工作人员那里勒索教育资金的网络犯罪分子谈判永远都不是一个合理的选择。LAUSD拒绝支付赎金,”卡瓦略在一份声明中说推特.
他补充说,在他的团队意识到这次攻击并立即采取行动后,学校IT系统中只有“非常、非常小的一部分”数据被下载。
他声称,2013年至2016年的学生数据数据库是网上公开的大部分信息的来源。此外,一些私人承包商和临时雇员的个人信息也被泄露。
我知道在这个问题上会有很多意见,但简单地说,与试图从我们的孩子、教师和工作人员那里勒索教育资金的网络犯罪分子谈判永远都不是一个合理的选择。LAUSD拒绝支付赎金。@LASchoolshttps://t.co/at2dbvEgOl
——阿尔贝托·卡瓦略(@LAUSDSup)2022年10月3日
Hack-and-leak集团
据彭博社报道,卡瓦略在强调该地区将坚持不支付赎金的决定后,在周一的新闻发布会上表示,他认为该组织不会泄露更多信息,并确定这次经历已经结束。
美国网络安全和基础设施安全局(Cybersecurity and Infrastructure Security Agency)指出,所谓的黑客和泄密组织Vice Society于去年夏天首次浮出水面,该组织声称已经入侵了美国各地的几个学区。
在回应彭博社的询问时,副社会的一名代表表示,该组织现在使用自己的新软件,尽管是购买的恶意软件以受害者为目标。
该组织最近已将注意力从医疗保健转向教育,CISA发出警告称,一旦学生开始返校,攻击可能会加速。
相关文章:移动恶意软件网络攻击在2022年的头几个月上升到500% |以下是如何防范它们
本文归科技时报所有万博体育登录首页
作者:华金·维克多·塔克拉