Les pirates libèrent 500 Go de données volées lors d’une attaque par rançongiciel du district scolaire de Los Angeles

L’attaque par ransomware contre le Los Angeles Unified School District vient de s’aggraver. Tech Crunch rapporte que le groupe qui s’est attribué le mérite du braquage, Vice Society, a publié un cache de données de 500 Go à partir de la brèche de début septembre. La collection comprend des détails extrêmement sensibles comme les numéros de sécurité sociale, les informations de compte bancaire et les données de santé qui s’étendent aux profils psychologiques des étudiants.

Vice Society avait donné à LAUSD jusqu’au 4 octobre pour payer la rançon. On ne sait pas ce qui a poussé les pirates à publier les données un jour plus tôt, mais ils ont allégué que l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) « avait perdu notre temps » et avait « tort » de dire au district de rejeter la tentative d’extorsion. La CISA, le FBI et d’autres agences ont toujours dit aux victimes de rançongiciels de refuser le paiement car cela encourage simplement les pirates à rechercher plus de cibles et ne garantit pas que les données seront restaurées.

Alberto Carvalho, surintendant du LAUSD, a annoncé la création d’une hotline au 855-926-1129 pour apporter un soutien aux parents et au personnel touchés par le piratage. Il est disponible entre 6h00 et 15h30 du Pacifique du lundi au vendredi, sauf les jours fériés.

Le district scolaire est toujours en convalescence et espère atteindre une « stabilité opérationnelle totale » pour les services technologiques clés. La fuite de données pourrait toujours présenter un risque sérieux pour les étudiants et leurs familles en raison de fraudes potentielles et d’autres violations de la vie privée. Dans une certaine mesure, cependant, LAUSD échappe aux pires dommages possibles. Le Lincoln College a complètement fermé ses portes car la combinaison de ransomwares et d’un manque d’inscriptions lié à la pandémie a rendu financièrement impossible de continuer.

Tous les produits recommandés par Engadget sont sélectionnés par notre équipe éditoriale, indépendante de notre maison mère. Certaines de nos histoires incluent des liens d’affiliation. Si vous achetez quelque chose via l’un de ces liens, nous pouvons gagner une commission d’affiliation. Tous les prix sont corrects au moment de la publication.

Source-145