洛杉矶统一学校区(LAUSD)近期遭遇了一起严重的勒索软件攻击,该事件不仅影响了美国第二大学校区的日常运营,也引发了对教育系统网络安全的广泛关注。本次攻击发生在劳动节假期后的周末,导致学校区的IT系统遭到破坏,学生和教师无法正常访问电子邮件、Google Drive和Schoology等学习管理系统。尽管学校区在9月8日发布了恢复进展的声明,但攻击的具体影响和后续措施仍在持续评估中。黑客组织Vice Society声称对本次攻击负责。该组织以俄语为主要交流语言,以针对教育机构而闻名。根据网络安全专家的分析,Vice Society通常采用双重勒索策略,不仅加密受害者的数据,还会窃取敏感信息。
该组织曾利用Windows PrintNightmare漏洞入侵受害者网络,并在暗网上公开受害者的数据以施加压力。尽管Vice Society在其泄露网站上尚未列出LAUSD,但已有多个美国学校区成为其攻击目标,包括威斯康星州的Elmbrook学校和宾夕法尼亚州的Moon Area学校区。联邦调查局(FBI)和美国网络安全与基础设施安全局(CISA)此前发布的联合警告指出,Vice Society自2021年以来一直活跃,并"特别针对教育部门进行勒索软件攻击"。该警告强调,K-12教育机构频繁遭受攻击,导致网络和数据访问受限、考试延期、学校停课以及学生和教职工个人信息泄露。网络安全专家Brett Callow指出,LAUSD是今年遭受勒索软件攻击的第五十个教育机构。LAUSD在9月8日的声明中表示,正在努力恢复关键IT服务的全面运行。
尽管尚未明确说明哪些服务已恢复,但学校区已采取措施确保网络完整性,包括彻底停用所有受损的凭证,并加速在全区范围内推广多因素认证(MFA)。原定于9月12日开始对员工和承包商强制实施MFA的计划也被提前启动。学校区督学Alberto M. Carvalho强调,此次事件是对网络安全威胁的严峻警示,不仅影响LAUSD,也对全国其他学校区构成挑战。此前有报道称,LAUSD员工的至少23组登录凭证出现在暗网上,其中包括电子邮件地址和密码,甚至有一组凭证可访问学校区的虚拟专用网络(VPN)服务。然而,LAUSD在声明中否认了这些凭证与本次攻击有关,并称联邦调查机构已确认这一点。此外,网络安全公司Hold Security的威胁情报显示,LAUSD在2021年曾遭遇过一次勒索软件攻击尝试。
当时,一名学校心理学家的计算机被Trickbot木马感染,该木马常被用作勒索软件攻击的前兆。尽管Hold Security曾通过中间人向学校区发出警告,但尚不清楚学校区采取了何种应对措施。本次攻击再次凸显了教育机构在网络安全方面的脆弱性。随着教育系统日益依赖数字化工具,勒索软件攻击对学校区的影响不仅限于技术层面,还可能导致教学进度中断、学生隐私泄露以及公众信任受损。专家建议,教育机构应加强网络安全防护,定期进行安全审计,并制定应急响应计划,以应对日益复杂的网络威胁。此外,政府和教育部门应加强合作,共享威胁情报,并提供必要的资源支持,以提升教育系统的整体安全水平。
随着网络犯罪活动的日益猖獗,教育机构必须提高警惕,采取主动防御措施。本次LAUSD遭遇的勒索软件攻击不仅是对其网络安全的一次考验,也是对全国教育系统的警示。只有通过持续的投资和协作,才能有效应对日益严峻的网络安全挑战,确保教育机构的正常运行和学生的安全。 。
