ABD’nin en büyük ikinci okul bölgesi olan Los Angeles Unified (LAUSD), hafta sonu Bilgi Teknolojisi (BT) sistemlerini bir fidye yazılımı saldırısının vurduğunu açıkladı.
LAUSD, anaokulundan 12. sınıfa kadar 640.000’den fazla öğrenciye kaydolmaktadır. Los Angeles ve 31 küçük belediyenin yanı sıra birkaç Los Angeles County tüzel kişiliği olmayan bölümü içerir.
Önce okul bölgesi meydana çıkarmak Saldırganların e-posta sunucuları da dahil olmak üzere LAUSD sistemlerine erişimi engellediğini keşfettikten sonra bölge çapında teknik sorunlar.
Yaklaşık yedi saat sonra, onaylanmış bunun bir fidye yazılımı saldırısı olduğunu ve olayı “suç niteliğinde” olarak etiketlediğini söyledi.
LAUSD olayı bildirdi ve devam eden bir soruşturma ve olay yanıtının bir parçası olarak kolluk kuvvetleri ve federal kurumlar (FBI ve CISA) ile birlikte çalışıyor.
“Bölge tatil hafta sonu yetkililerle temasa geçtikten sonra, Beyaz Saray hızlı, olay müdahale desteği sağlamak için Eğitim Bakanlığı, Federal Soruşturma Bürosu (FBI) ve İç Güvenlik Bakanlığı Siber Güvenlik ve Altyapı Güvenlik Ajansı’nı (CISA) bir araya getirdi. Los Angeles Unified’a, yerel kolluk kuvvetlerinin acil desteğine dayanarak,” bölge söz konusu.
“Bölgenin talebi üzerine ajanslar, Los Angeles Unified’ın yanıtını ve ayrıca gelecekte planlanan azaltma protokollerini değerlendirmek, korumak ve tavsiyede bulunmak için önemli kaynakları sıraladı.”
Saldırı LAUSD altyapısını kesintiye uğratsa da bölge, etkilenen sunucuları geri yüklemeye çalışırken okulların bugün açılmaya devam edeceğini ve bazı gecikmelerin bazı hizmetleri etkilemesi bekleniyor.
LAUSD, “Los Angeles Unified’ın talimat ve ulaşım, yiyecek veya Beyond the Bell hizmetleri sunmasını engelleyecek önemli teknik sorunlar beklemiyoruz ancak ticari operasyonlar ertelenebilir veya değiştirilebilir” dedi.
“Kritik iş sistemlerinin ön analizine dayanarak, çalışan sağlık hizmetleri ve bordro etkilenmedi ve siber olay okullardaki güvenlik ve acil durum mekanizmalarını etkilemedi.”
Bölge, talimat ve personelin yanı sıra bordro işlemlerinin bu olayla kesintiye uğramadığını da sözlerine ekledi.
Kasım ayında ABD Eğitim Bakanlığı ve İç Güvenlik Bakanlığı (DHS) K-12 okullarında siber güvenlik korumalarını güçlendirmeye çağırdı ülke çapında büyük ve devam eden bir saldırı dalgasına ayak uydurmak için.
Harekete geçme çağrısı ABD’li Senatörler Maggie Hassan, Kyrsten Sinema, Jacky Rosen ve Chris Van Hollen’dan geldi. Devlet Hesap Verebilirlik Ofisi (GAO) raporu Eğitim Departmanının K-12 okul tehditlerini ele almak için mevcut planının (2010’da yayınlandı) önemli ölçüde güncelliğini yitirdiğini ve fiziksel tehditleri azaltmaya odaklandığını değerlendirmek.
Göre Emsisoft tehdit analisti Brett Callowfidye yazılımı saldırıları 2021 boyunca yaklaşık 1.000 üniversite, kolej ve okulda eğitimi kesintiye uğrattı.
Bu sayı 2020’den daha düşüktü (1.681 eğitim kurumu etkilendiler), esas olarak geçen yılki fidye yazılımı saldırılarının daha küçük okul bölgelerini vurmasından kaynaklanmaktadır.