Оператори на Ransomware са атакували Района на градските училища в Хънтсвил в Алабама, принуждавайки ги да затворят учебни заведения до края на следващата седмица.

Районът Huntsville City Schools е шестият по големина училищен район в Алабама, с почти 24 000 ученици, 2300 служители и тридесет и седем училища. Поради пандемията COVID-19 училищният район предлага както обучение в училище, така и изцяло онлайн.

На 30 ноември, точно когато учениците се завърнаха от почивката за Деня на благодарността, училищният район извърши ранно разпускане на ученици, след като кибератака наруши ИТ системите.

За да предотврати разпространението на рансъмуера върху устройства, заети от ученици и преподаватели, областта поиска всички дадени от нея устройства да бъдат изключени и да останат изключени, докато не  бъде наредено друго.

„Учениците, семействата, преподавателите и служителите трябва да изключат дадените устройства и да гарантират, че те ще останат изключени до допълнително известие. Освен това заинтересованите страни трябва да избягват влизане на каквито и да било HCS платформи както в училище, така и у дома“, заяви управата на град Хънтсвил в послание към родителите.

Скоро след това районът на градските училища в Хънтсвил призна, че това е атака на рансъмуер и че са принудени да затворят училищата за останалата част от седмицата, а вероятно и за следващата седмица, докато се възстановят от щетите.

Семействата са предупредени да подозират евентуални имейли от района на градските училища в Хънтсвил, изискващи информация за ученици, тъй като това може да са фишинг атаки от участниците в заплахата с рансъмуера.

„Семействата няма да получават никаква кореспонденция от областта с искане на името или личната информация на техния ученик. HCS насърчава семействата да бъдат изключително предпазливи при споделянето на лична информация. Избягвайте да отваряте имейли и не кликвайте върху никакви връзки от непознати имейл акаунти“, предупреди районът .

Тъй като бандите често крадат нешифровани данни преди криптиране на устройства, някои родители изразиха опасения дали информацията за учениците не е компрометирана.

„Вие, момчета, трябва да сте изключително прозрачни с този процес и ние трябва да знаем точно каква информация е била компрометирана на вашите сървъри и как е била проведена атаката“, публикува родител във Facebook.

Понастоящем не е известно коя рансъмуер банда е отговорна за атаката.