Vice Society fidye yazılımı çetesi, Pazar sabahı bu ayın başlarında bir siber saldırı sırasında Los Angeles Birleşik Okul Bölgesi'nden çalınan veri ve belgeler yayınladı.
LAUSD Sorumlusu Alberto M. Carvalho, Twitter'da yayınlanan bir açıklamada çalınan verilerin piyasaya sürüldüğünü doğruladı ve yarın sabah 855-926-1129'da yeni bir yardım hattı duyurdu.
Carvalho, "Ne yazık ki, beklendiği gibi, veriler yakın zamanda bir suç kuruluşu tarafından yayınlandı. Kolluk kuvvetleri ile ortaklaşa, uzmanlarımız bu veri sürümünün tam kapsamını analiz ediyor."
Verilerin kamuya açıklanması, okul sistemi Cuma günü açıklamasından sonra, fidye taleplerini yerine getirmeyeceklerini ve bölgenin parayı öğrenciler ve eğitimleri için daha iyi kullanabileceğini açıkladıktan sonra geliyor.
Lausd tarafından Cuma günü yayınlanan bir açıklamada, "Los Angeles Unified, dolarların öğrencileri ve eğitimi finanse etmek için kullanılması gerektiğine karar veriyor."
"Fidye ödemek asla verilerin tam olarak geri kazanılmasını garanti etmez ve Los Angeles Unified, kamu dolarının hain ve yasadışı bir suç sendikasına teslim olmak yerine öğrencilerimize daha iyi harcandığına inanıyor."
Bugün, okul sistemine yapılan saldırının arkasında bulunan Vice Society çetesi, 'Los Angeles Birleşik Okul Bölgesi girişini, çalınan verilere bir bağlantı ile veri sızıntısı sitesine güncelledi.
Okul bölgesine saldırıya yanıt vermesine yardımcı olan ABD Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) için bir mesaj dahildir.
"Cisa zamanımızı boşa harcadı, CISA itibarını boşa harcıyoruz," diye bir mesaj okuyor Society Society fidye yazılımı veri sızıntısı sitesi.
Vice Society Ransowmare çetesi daha önce BleepingComputer'a saldırı sırasında 500 GB veri çaldıklarını ancak daha önce herhangi bir veri hırsızlığı kanıtı sağlamadıklarını söyledi.
BleepingComputer bugün sızdırılan verilerin hiçbirini incelemese de, bazı klasörler 'SSN', 'Gizli ve Gizli', 'Pasaport' ve 'Olay' gibi hassas bilgiler içerebileceğini gösteriyor.
NBC Los Angeles için bir kolluk kaynağı da sızdırılan belgelerin "öğrencilerin gizli psikolojik değerlendirmeleri, sözleşme ve yasal belgeler, iş kayıtları ve çok sayıda veritabanı girişi" içerdiği konusunda uyardı.
LAUSD daha önce kişisel bilgileri saldırıya maruz kaldığında ve ücretsiz kredi izleme hizmetleri sunacaklarını okul topluluğuna, ortaklarına veya çalışanlara bildirdiklerini söylemişti.
Bununla birlikte, bu verilerin analiz edilmesi biraz zaman alacaktır ve diğer tehdit aktörlerinin fidye yazılım çeteleri tarafından kendi saldırıları için yayınlanan verileri kullanması nadir değildir.
Bu nedenle, tüm okul öğrencileri, ebeveynleri ve çalışanları bu bilgileri kullanan olası kimlik avı kampanyalarına karşı uyanık kalmalıdır.
Ayrıca, sosyal güvenlik numaralarının ve pasaportlarının maruz kaldığı tespit edilirse, etkilenenlerin kimlik hırsızlığı veya finansal sahtekarlığı önlemek için kredilerini dondurmaları şiddetle tavsiye edilir.
Emsisoft'ta bir tehdit analisti olan Brett Callow'a göre, Vice Society fidye yazılımı çetesi 2022'de en az sekiz ABD okul bölgesine ve kolejine/üniversiteye saldırdı.
Fidye Yazılımında Hafta - 9 Eylül 2022 - Ateş Altında Okullar
Vice Society Lausd Fidye Yazılımı Saldırısı, 500GB veri hırsızlığı iddia ediyor
Optus Hacker özür diliyor ve tüm çalınan verileri siliyor
Cisco, Yanluowang fidye yazılımını sızdıran çalıntı şirket verilerini onayladı
FBI, okul bölgelerindeki yardımcı toplum fidye yazılımı saldırılarını uyarıyor
Kaynak: Bleeping Computer