Po porušení finančních údajů zaměstnanců školních škol bere ransomware gang úvěr

Ponor krátký:

• Gang s ransomwarem nedávno požadoval kredit za prosincové porušení dat, která se zaměřila na firmu na dodržování předpisů zaměřené na vzdělávání a podle srovnávacího webu CompaberSecurity a online ochrana produktu zasáhla nejméně 110 000 zaměstnanců školy napříč téměř třemi desítkami okresů K-12.
• Carruth Colliance Consulting, který spravuje plány úspor pro důchody pro veřejné školní obvody, v lednu uvedl, že incident kybernetické bezpečnosti v lednu uvedl narušené citlivé osobní a finanční informace včetně čísel sociálního zabezpečení, finančních účtů, W-2, daňových podání, údajů o lékařské fakturaci, čísla řidičských průkazů.
• Očekává se soudy pro více třídních opatření ohledně porušení údajů – s dosud podaným na poradenství v Carruthu podané alespoň jeden případ.

Ponor vhled:

Porušení údajů společnosti Carruth Commpluction Consulting došlo ke stejné době, kdy se Powerschool stal obětí podobného incidentu v oblasti kybernetické bezpečnosti.

The Porušení v PowerschoolCloudový poskytovatel softwaru K-12, který slouží více než 60 milionům studentů a 18 000 vzdělávacích zákazníků, pravděpodobně vedl k tomu, že jsou ohroženy osobní údaje studentů a zaměstnanců.

The Dopady útoků ransomwaru A narušení dat se stává pro školy stále běžnější, ať už jsou záměrně zaměřeny nebo ne. V roce 2024, 1,8 milionu záznamů v sektoru vzdělávání byly ovlivněny útoky ransomware po celém světě, nalezená lednová srovnávací zpráva.

Stále není jasné, kolik školních obvodů a zaměstnanců K-12 bylo ovlivněno porušením při poradenství v Carruthu Consulting, což neodpovědělo na žádost o komentář.

„Útoky, jako je tento, zdůrazňují, jak dalekosáhlý dopad těchto porušení dat prostřednictvím ransomwaru může být. Porušení jednoho poskytovatele může ovlivnit více vzdělávacích institucí, “uvedla ve svém prohlášení Rebecca Moody, vedoucí výzkumu dat ve srovnání. „Školy a vysoké školy mohou mít nejlepší opatření na kybernetickou bezpečnost, ale jsou jen tak dobrá jako třetí strany, které používají.“

Podle oznámení o porušení společnosti Carruth Consultiance Consulting společnost identifikovala podezřelou činnost, která ovlivnila operace v některých jejích počítačových systémech 21. prosince 2024. Vyšetřování třetí stranou zjistilo, že určité systémy získaly neautorizovaný přístup, a některé z jejích spisů byly zkopírovány mezi 19. prosincem a 26. prosincem. Společnost také oznámila o incidentu FBI.

Pro Oregon’s Hillsboro School DistrictOkres, oběť narušení údajů, uvedl v prohlášení na konci ledna, že přestala budoucí transakce s odchodu do důchodu prostřednictvím poradenství v oblasti dodržování předpisů Carruthu. Okres dodal, že plánuje přechod na jiného poskytovatele pro důchodové služby.

Okres v několika státech byly ovlivněny porušením dat, včetně v Kalifornii, Illinois, New Yorku, Oregonu a Pensylvánii, uvedl Compactritech.