Zsarolóvírus támadások és adatvédelmi kérdéseik az iskolákban

A zsarolóvírus, vagy angolul „ransomware”, egy olyan típusú rosszindulatú program, amely titkosítja a felhasználók fájljait, majd váltságdíj ellenében kínálja fel a visszaállítást. Sok esetben ráadásul nemcsak az adatok visszaállításáért, hanem azok továbbértékesítésének, megosztásának megakadályozásáért is külön pénzt követelnek a kiberbűnözők, így megvalósítva a többszörös zsarolást (szaknyelven „double extrotion”).

Az ilyen típusú támadások gyakran email csatolmányok, hamis weboldalak, vagy rosszindulatú linkek útján „jutnak el” az áldozatokhoz. Amikor egy felhasználó véletlenül megnyit egy ilyen fájlt vagy linket, a zsarolóvírus letöltődik a számítógépére, aktiválódik és sok esetben nemcsak az elsődelegesen megfertőzött számítógép adathordozóján található fájlokat teszi elérhetetlenné, hanem továbbterjed és megfertőzi azokat a további eszközöket is, melyek a fertőzött számítógépről elérhetők.

Ezen kívül a kiberbűnözők előszeretettel használnak ki elavult vagy nem frissített szoftverekben található sebezhetőségeket, valamint hiányos biztonsági beállításokkal rendelkező, távoli hozzáférést lehetővé tevő szoftvereket is, hogy ezeken keresztül hozzáférést szerezhessenek a különféle digitális eszközökhöz és ezáltal közvetlenül, akár a felhasználó közbenjárása nélkül terjeszthessék a zsarolóvírust.

Az utóbbi években számos példa mutatott rá ezen fenyegetések súlyosságára. Például 2023 februárjában a Minneapolis Public Schools (MPS) elleni támadás során a Medusa zsarolóvírus csoport 1 millió dolláros váltságdíjat követelt, és érzékeny diákadatokat szivárogtatott ki a dark weben (további információk a dark webről „A sötét web és annak biztonsági kihívásai” című cikkünkben). Egy másik esetben egy chichesteri (Anglia) iskola is zsarolóvírus támadás áldozata lett, szintén a Medusa ransomware csoport által. Ebben az esetben 100 000 dollárt követeltek a kiberbűnözők az érzékeny dokumentumok törléséért.

Az iskolák különösen vonzó célpontok a zsarolóvírus támadások számára, mivel nagy mennyiségű érzékeny személyes adatokat tárolnak, beleértve a diákok és a tanárok adatait, valamint pénzügyi információkat is, amik rendkívül értékesek és mindemellé sajnos gyakori, hogy az iskolák informatikai rendszerei gyenge kiberbiztonsággal rendelkeznek, illetve az azt használó diákok, tanárok és szülők alapvető kiberbiztonsági ismeretei sem érik el a használathoz szükséges elvárt szintet, ezáltal megkönnyítve a kiberbűnözők dolgát.

A zsarolóvírus támadások növekvő trendje az oktatási szektorban