Richmond, Virginia: Un mensaje de ransomware deja sin internet a las escuelas publicas y el distrito ofrece monitoreo de credito

Las Escuelas Publicas de Richmond cortaron el acceso a internet en toda la division el miercoles 21 de octubre, despues de que los empleados encontraran un mensaje amenazante de ransomware en las computadoras escolares, y el distrito seguia trabajando en el incidente el viernes con las escuelas abiertas y los investigadores verificando si se tomo informacion personal.

El mensaje en las computadoras

Varios empleados enviaron al Richmond Times-Dispatch imagenes de mensajes en pantalla que aparecieron en las computadoras escolares el miercoles por la manana. El mensaje afirmaba que los remitentes habian accedido a la red, extraido datos sensibles, incluida informacion personal, financiera y operativa, y cifrado archivos criticos.

El mensaje daba al distrito 72 horas para hacer contacto y tener un chat seguro de negociacion. No actuar traeria graves repercusiones, decia el mensaje, y advertia contra intentos de recuperacion no autorizados o la participacion de negociadores externos, diciendo que esos pasos llevarian a consecuencias irreversibles, incluida la perdida permanente de datos. El distrito no ha confirmado que se haya tomado ningun dato.

El superintendente Jason Kamras dijo en un comunicado del miercoles por la tarde que la division habia sufrido un incidente de ciberseguridad y habia desconectado temporalmente el acceso a internet como precaucion, lo que limitaba el servicio de telefono y correo electronico y el acceso a herramientas de aula en linea y plataformas de aprendizaje. La escuela seguia su horario, dijo, no habia amenaza para estudiantes o personal, y los maestros estaban ajustando las lecciones y actividades segun fuera necesario. La division trabajaba con expertos externos en ciberseguridad y las fuerzas del orden para entender el alcance completo del incidente.

Las escuelas siguen abiertas mientras los sistemas vuelven por partes

Las escuelas anunciaron un corte de red en toda la division en sus sitios web hacia la 1:30 p.m. del miercoles, y las familias fueron notificadas a traves de la plataforma ParentSquare, informo Cybernews. A los maestros y al personal se les dijo que no conectaran ningun dispositivo a las redes de RPS, informo The Richmonder.

En una actualizacion del jueves por la manana, Kamras dijo que la division seguia respondiendo, la escuela seguia en sesion y el acceso a internet seguia desconectado, pero los telefonos de las oficinas principales estaban en linea en toda la division. Las llamadas salientes nunca se vieron afectadas, el personal siguio pudiendo llamar a los servicios de emergencia, incluido el 911, y ParentSquare nunca se vio afectado, dijo. En una actualizacion del jueves por la noche, dijo que las camaras de seguridad escolares estaban totalmente operativas y la grabacion local continuaba sin interrupcion.

Monitoreo de credito ofrecido, y la pregunta sobre los datos sigue abierta

El jueves por la noche, Kamras dijo que la division ofrecera monitoreo gratuito de identidad y credito a todos los estudiantes y el personal, con detalles sobre como usar la oferta en los proximos dias. El distrito trabaja para determinar si la informacion personal se vio afectada, y Kamras dijo que si alguna informacion resulto afectada, la division notificara a los afectados, explicara lo que significa para ellos y ofrecera monitoreo de credito gratuito.

Cybernews informo que los datos de unos 22.000 estudiantes en mas de 50 escuelas de Richmond podrian estar en riesgo en el incidente. El distrito no ha confirmado un robo de datos, y el viernes los funcionarios seguian investigando si la informacion personal se vio afectada, segun las actualizaciones del distrito reportadas por 12 On Your Side.

Fuentes

El Richmond Times-Dispatch, via Government Technology, informo sobre los mensajes de ransomware en las computadoras del personal, la exigencia de 72 horas y el comunicado del miercoles del superintendente Jason Kamras. The Richmonder informo sobre las actualizaciones del distrito el miercoles y el jueves, incluidos los telefonos de las oficinas, las camaras de seguridad y la oferta de monitoreo gratuito de identidad y credito. Cybernews informo sobre los anuncios de corte de la 1:30 p.m. del miercoles y la magnitud de los datos de estudiantes que podrian estar en riesgo. WWBT 12 On Your Side publico las actualizaciones del distrito, incluida su actualizacion del 23 de octubre.