Siber saldırılar ABD okulları için büyüyen bir tehdit

0

BEĞENDİM

ABONE OL

News

0

Albuquerque’nin en büyük okul bölgesinde dersleri iki günlüğüne iptal eden siber saldırılar, geçen yıldan bu yana bildirilen birkaç yüksek profilli olayla, ABD okulları için büyüyen bir tehdit haline geldi

New Mexico’nun en büyük şehrinde bir ortaokuldaki öğretmenler için, yaygın bir teknoloji sorununun ilk işareti, sabahın erken saatlerinde personel çağrısı sırasında geldi.

Associated Press’te yer alan haberde, okula gönderilen bir videoda, yöneticiler ile sendika temsilcisinin tipik duyuruları vardı. Ancak sohbette, yaklaşan bir krizin ipuçları vardı. Öğretmenler yoklama kayıtlarını açamadı ve herkes sınıf listelerine ve notlarına kilitlendi.

Fidye yazılımı

Albuquerque yöneticileri daha sonra, acil durum kişileri ve hangi yetişkinlerin hangi çocukları almaya yetkili olduğu listelerini de içeren, bölgenin öğrenci veritabanına erişimi engelleyen kesintinin, bir fidye yazılımı saldırısından kaynaklandığını doğruladı.

Albuquerque’nin en büyük okul bölgesinde dersleri iki günlüğüne iptal eden siber saldırılar, geçen yıldan bu yana bildirilen birkaç yüksek profilli olayla ABD okulları için büyüyen bir tehdit haline geldi. Daha fazla fidye talep edildi ve verileri kurtarmak ve hatta tüm dizüstü bilgisayarları manuel olarak silmek için çabalarken, daha fazla okul kapanmak zorunda kaldı.

Sınırlı bütçeye sahip okullar, saldırılara karşı daha savunmasız

Çoğu okulun siber saldırıları kamuya açık bir şekilde bildirmesi gerekmediğinden, kesin verilere ulaşmak zor. Ancak uzmanlar, genellikle siber güvenlik uzmanlığı için sınırlı bütçelere sahip olan devlet okulu sistemlerinin, fidye yazılımı çeteleri için davetkar bir hedef haline geldiğini söylüyor.

Kovid-19 pandemisi, ayrıca okulları giderek daha fazla çevrimiçi eğitime yönelmeye zorlayarak, onları teknolojiye daha bağımlı hale getiriyor. Bu da, okulları siber şantajlara karşı daha savunmasız bırakıyor.

Eğitimi kesintiye uğrayan okullar arasında, Baltimore County ve Miami-Dade County ile New Jersey, Wisconsin ve başka bölgeler de yer alıyor.

Uzaktan eğitim, bilgisayar korsanları için bir fırsat

New York City’de, üçüncü taraf yazılım satıcısı Illuminate Education’a bu ay gerçekleştirilen bir saldırı, derslerin iptal edilmesiyle sonuçlanmadı, ancak şehirdeki öğretmenler notlara erişemedi. Yerel basın, kesintinin hali hazırda COVID-19 protokollerini uygulamakla ve hasta veya karantinadaki meslektaşları kapsamakla, eğitimciler için ek bir stres sebebi olduğuna vurgu yapıyor.

Albuquerque Müfettişi Scott Elder, salgın sırasında tüm öğrencileri ve personeli çevrimiçi hale getirmenin, bilgisayar korsanlarının bölge sistemine erişmesi için fırsat oluşturduğunu söyledi. Bunu, yaklaşık 75 bin öğrencinin derslerini iptal eden 12 Ocak fidye yazılımı saldırısında bir faktör olarak gösterdi.

Fidye ödendi mi?

Elder, “siber kar günleri” olarak adlandırdığı iptaller, teknisyenlere bir tatil hafta sonu boyunca veritabanlarını sıfırlamak için beş günlük bir süre yarattığını söyledi.

Scott Elder, öğrenci bilgilerinin bilgisayar korsanları tarafından elde edildiğine dair hiçbir kanıt olmadığını söyledi. Fidye ödenip ödenmediğini açıklamayı reddetti, ancak ödeme yapılması halinde, bunun “kamuya açık bir süreç” olacağını kaydetti.

Siber saldırıya uğrayan ortaokulda yangın alarmları çalışmadığı için, yangın tatbikatları iptal edildi. İnterkomlar çalışmayı durdurdu.

Albuquerque’nin Synergy adlı öğrenci bilgi veritabanının satıcısı Edupoint, durum hakkında yorum yapmayı reddediyor.

Birçok okul, güvenlik sistemlerinde ek açıkların ortaya çıkmasını önlemek için, saldırıları gizli tutmayı veya çok az bilgi yayınlamayı tercih ediyor.

40 milyon dolar fidye talebi

Geçen yıl FBI, PYSA veya “Sisteminizi Koruyun Amigo” adlı bir grup hakkında, grubun okullara, kolejlere ve seminerlere yönelik saldırılarında artış gördüğünü söyleyerek bir uyarı yayınladı.

Diğer fidye yazılımı çeteleri arasında, geçen yıl ülkenin en büyüklerinden biri olan Broward County Devlet Okulları’ndan 40 milyon dolar talep eden Conti yer alıyor.

Doğu Avrupalı ve Rusça konuşan bilgisayar korsanları

Siber korsanların çoğu, Doğu Avrupa’da bulunan ve hoşgörülü hükümetlerden güvenli limana sahip olan Rusça konuşan gruplardan oluşuyor. Bazıları, ödeme almazlarsa, son derece hassas bilgiler de dahil olmak üzere, elde ettikleri verileri dark web’de yayınlıyor.

Tehdit analisti Brett Callow’a göre, daha büyük bölgelere yönelik saldırılar daha fazla manşet olurken, fidye yazılımı çeteleri 2021’de, 2020’ye kıyasla daha küçük okul bölgelerini hedef alma eğilimindeydi. Bunun, daha büyük bölgelerin siber güvenlik harcamalarını artırdığını, daha az parası olan daha küçük bölgelerin daha savunmasız kaldığını gösterebileceğini söyledi.

Noel’den birkaç gün sonra, Albuquerque’nin güneyindeki bin 285 öğrencili Truth or Consequences semtinde, öğrenci bilgi sistemi, bir fidye yazılımı saldırısıyla kapatıldı. Yetkililer bunu evlerinin soyulmasına benzettiler.

Joe Biden yönetimi K-12 Siber Güvenlik Yasası çıkardı

Ekim ayında Başkan Joe Biden, federal siber güvenlik kurumunun, okul sistemlerinin kendilerini daha iyi korumasına nasıl yardımcı olacağı konusunda önerileri kapsayan K-12 Siber Güvenlik Yasası’nı imzaladı.

New Mexico milletvekilleri, okulları siber güvenlik konusunda desteklemek şöyle dursun, eyalette internet kullanımını genişletmek için yavaş kaldılar. Geçen hafta eyalet temsilcileri, 2027’ye kadar bir siber güvenlik programı oluşturmak için, eyalet eğitim departmanına 45 milyon dolar tahsis edecek bir yasa tasarısı sundular.