Los Angeles Birleşik Okul Bölgesi (LAUSD) yetkilileri, bir tehdit oyuncusunun milyonlarca öğrenciye ve binlerce öğretmeye ait kayıtlar içeren çalıntı veritabanları sattıkları iddialarını araştırıyor.
LAUSD, 25.900'den fazla öğretmen, yaklaşık 48.700 diğer çalışan ve 2023-2024 öğretim yılında 563.000'den fazla öğrenci ile ABD'nin en büyük ikinci devlet okulu bölgesidir.
1.000 $ 'lık çalındığı iddia edilen tehdit aktörü, bir hack forumunda satışa sunulan CSV dosyalarının, ilk olarak Dark Web Informer tarafından tespit edildiği gibi 11GB'dan fazla veri içerdiğini söylüyor. Bu dosyaların öğrenci bilgileri, 24.000'den fazla öğretmen kaydı ve 500 civarında personel bilgisi içeren 26 milyondan fazla kayıt içerdiği söyleniyor.
Ayrıca, bilginin meşru olduğuna dair kanıt olarak Sosyal Güvenlik Numaraları (SSN'ler), adresler, ebeveyn adresleri, e -posta adresleri, iletişim bilgileri ve doğum tarihleri ile yaklaşık 1.000 öğrenci kaydı içeren iki veri örneği paylaştılar.
Bu örnekleri analiz eden araştırmacılar, BleepingComputer'a satılan verilerin meşru göründüğünü, ancak eski olabileceğini söyledi, çünkü veri kümesi son tarihleri içermediler. Bununla birlikte, tehdit oyuncusu sadece çalındığı iddia edilen verilerin küçük bir örneğini paylaştı, bu nedenle henüz paylaşılmamış yeni bilgiler olabilir.
BleepingComputer, tehdit oyuncunun iddialarını doğrulamak için bugün LAUSD ile temasa geçti ve devlet okulu bölgesinin araştırdığı söylendi. Makale yayınlandıktan sonra, okul bölgesi kolluk kuvvetlerinin de bilgilendirildiğini ve şimdi soruşturmaya yardımcı olduğunu belirten bir takip bildirimi gönderdi.
Bir LAUSD sözcüsü BleepingComputer'a verdiği demeçte, "Los Angeles Unified, bir LAUSD sözcüsü BleepingComputer'a verdiği demeçte.
Diyerek şöyle devam etti: "Bölge, olayı araştırmak ve yanıtlamak için iddiayı araştırıyor ve kolluk kuvvetleri ile ilgileniyor. Her zaman olduğu gibi öğrencilerimizin, ailelerimizin ve çalışanlarımızın gizliliğine öncelik veriyoruz."
Lausd ayrıca Eylül 2022'de İşçi Bayramı hafta sonu boyunca bir fidye yazılımı saldırısı tarafından vuruldu. Yardımcı Toplum çetesi, bölgenin sistemlerini şifrelemeden önce 500GB dosya çaldıklarını söyleyerek ihlali talep etti.
Lausd olayı açıkladığı gün, FBI, CISA ve MS-ISAC ayrıca Vice Society'nin eğitim organizasyonlarını orantısız bir şekilde hedeflediğine dair ortak bir danışma uyarısı yayınladı.
Saldırıdan sonra LAUSD, tüm çalışanlardan (öğretmenler, destek personeli ve yöneticileri dahil) ve öğrencilerden @lausd.net hesap kimlik bilgilerini bir bölge sitesinde şahsen sıfırlamalarını istedi ve çok faktörlü kimlik doğrulamasının sunulmasını hızlandırdı.
Saldırıdan neredeyse bir ay sonra Vice Society, bir kolluk kaynağı "öğrencilerin gizli psikolojik değerlendirmeleri, sözleşme ve yasal belgeler, işletme kayıtları ve çok sayıda veritabanı girişi" olarak tanımladığı da dahil olmak üzere çalınan LAUSD verilerini yayınladı.
Sızıntı, bölgenin fidye yazılımı çetesi tarafından talep edilen fidye ödemeyeceğini açıklamasından sonra geldi, çünkü verilerin tam olarak geri kazanılmasını garanti etmeyecek ve "kamu dolarları öğrencilerimize daha iyi harcanıyor."
Şu anda Hacking Forumunda satılan verilerin Vice Society tarafından çalınan verilerle bağlantılı olup olmadığı belirsizdir.
Güncelleme 07 Haziran, 11:29 EDT: LAUSD ifadesi eklendi.
Vice Society Lausd Fidye Yazılımı Saldırısı, 500GB veri hırsızlığı iddia ediyor
Europol, web portalı ihlalini onaylıyor, operasyonel verilerin çalınmadığını söylüyor
Pandabuy, hacker'a fidye ödüyor, sadece tekrar zorlanmak için
Club Penguin hayranları Disney Confluence Server'ı ihlal etti, 2.5GB veri çaldı
Avustralya Madencilik Şirketi Bianlian Sızıntıları Verilerinden Sonra İhlali Açıklar
Kaynak: Bleeping Computer