בית ספר מחוזי עדיין עובד על שחזור המידע שלו לאחר מתקפת סייבר

בית הספר המחוזי Newfound Area בבריסטול אנגליה עדיין מתאושש ממתקפת סייבר שהתרחשה ב- 15 בנובמבר. מתקפת הסייבר תוארה כמתקפת כופרה למרות שפושעי הסייבר האלמוניים לא הגישו דרישה כספית. ג'ייסון סגרו – שותף בכיר בחברת Atom Group – חברת תגובת הסייבר הפועלת לשחזור רשת המחשבים, אמר לחברי מועצת בית הספר כי יש לשחזר את רוב הפונקציות, כולל הדפסה. לדבריו, ציר הזמן לשחזור נתונים פיננסיים במשרד המרכזי בהחלט עדיין בסימן שאלה ויהיה צורך במאמץ אדיר. לדברי סגרו, כרגע נאלץ בית הספר להשתמש בגיליונות אלקטרוניים כדי לטפל בשכר וביצוע רכישות, בעוד קבוצת Atom פועלת לבנייה מחדש של הנתונים האבודים. רוב הפעולות הכיתתיות שוחזרו החל מה- 11 בדצמבר, אך הדפסת מסמכים נותרה בלתי אפשרית והגישה האלחוטית תמשיך לחוות שיבושים בזמן שהצוות פועל לשחזור שירותים אחרים.

נמצא כי הכופרה חדרה למערכת המחשוב של בית הספר דרך מחשב נייד והדביקה את רשת המחשוב של בית הספר ואת המשרד המרכזי. חברת Atom Group ביצעה הערכה פורנזית מלאה, בודדה את הכופרה והעבירה אותה לסביבה וירטואלית שבה ניתן היה לבדוק ולנתח אותה מבלי לגרום נזק למערכת המחשוב המארחת. החברה גם ניסתה להגיע לפושעי הסייבר שהחדירו והתקינו את הכופרה. סגרו טוען שהם לא מצאו ראיות לכך שמידע אישי מזהה או פיננסי נפרץ או נצפה על ידי פושעי הסייבר וכן, לא נמצאה השפעה על המחשבים של התלמידים. כמו כן, מידע על התלמידים לא היה בשרתים, לאחר שנשמר בענן. הוא הוסיף ואמר כי המתקפה השפיעה רק על תוכנה, ללא נזק לחומרה כלשהי וציין: "אנו ננטר גם את רשת האינטרנט האפלה וגם את התשתית החיצונית לאורך כל תהליך ההתאוששות מהאסון, עד שנאשר מחדש את הסביבה כפועלת באופן מלא ותקין".

לחצו כאן למקור הידיעה ולקריאה נוספת

בית ספר מחוזי עדיין עובד על שחזור המידע שלו לאחר מתקפת סייבר
דילוג לתוכן