Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 14 Settembre 2021 16:05
Gli attacchi ransomware sono uno degli argomenti più scottanti di quest’anno a causa del loro impatto su infrastrutture critiche, ospedali e produttori di vario genere. Tuttavia, un recente rapporto di NBC News racconta una delle storie più strazianti sugli impatti degli attacchi informatici alle istituzioni educative che riguardano i bambini.
CORSO NIS2 : Network and Information system 2
La direttiva NIS2 rappresenta una delle novità più importanti per la sicurezza informatica in Europa, imponendo nuovi obblighi alle aziende e alle infrastrutture critiche per migliorare la resilienza contro le cyber minacce.
Con scadenze stringenti e penalità elevate per chi non si adegua, comprendere i requisiti della NIS2 è essenziale per garantire la compliance e proteggere la tua organizzazione.
Accedi All'Anteprima del Corso condotto dall'Avv. Andrea Capelli sulla nostra Academy e segui l'anteprima gratuita.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
In particolare, descrive come gli attacchi alle scuole tradizionali potrebbero rendere disponibili le informazioni riservate degli studenti a chiunque sappia come trovarle o è disposto a pagare per averle.
NBC News ha esaminato i file rubati dagli hacker dalle scuole e pubblicati su siti nelle darknet e ha scoperto che sono pieni di dati personali dei bambini. Secondo l’analista della società di sicurezza informatica Emsisoft Brett Callow, nel 2021 i gruppi di estorsione hanno pubblicato dati rubati da più di 1.200 scuole pubbliche americane.
Alcune delle scuole colpite dalle fughe di notizie, contattate da NBC News, non erano a conoscenza del problema. Se fossero stati in grado di ripristinare i loro sistemi dopo gli attacchi ransomware, le informazioni dei bambini sarebbero finite nelle mani dei criminali informatici e i genitori non avrebbero potuto farci nulla.
Alcune informazioni sono personali, come le informazioni sulla salute o sulla situazione economica della famiglia. Altri tipi di dati sono i numeri di previdenza sociale e le date di nascita, ed inoltre tali dati sono costanti per tutta la vita di una persona e la loro divulgazione può avere conseguenze a lungo termine e influenzare il bambino durante la crescita.
Tuttavia, i truffatori possono agire immediatamente dopo la divulgazione delle informazioni rubate, senza aspettare che il bambino diventi adulto. Nel febbraio di quest’anno, pochi mesi dopo un attacco ransomware a una scuola pubblica a Toledo, Ohio, USA, i genitori hanno iniziato a notare che gli estranei stavano cercando di registrare una carta di credito e di chiedere un prestito auto a nome dei loro bambini.
Nel dicembre dello scorso anno, quando gli hacker hanno fatto irruzione nei sistemi del Weslaco School District (Texas, USA), l’amministrazione delle istituzioni educative ha immediatamente informato più di 48mila genitori e tutori. Il distretto scolastico ha seguito le istruzioni dell’FBI e non ha pagato gli estorsori, ma ha ripristinato i suoi dati da backup creati proprio per questi casi di emergenza. Tuttavia, in risposta al rifiuto di pagare, gli hacker hanno pubblicato i file rubati sul loro sito come viene fatto di consueto.
Uno dei file ancora disponibili sul sito è un foglio di calcolo Excel chiamato “Informazioni di base sugli studenti” e contiene dati di 16.000 studenti, praticamente tutti gli studenti di venti scuole di Weslaco. Le tabelle includono i nomi e cognomi completi dei bambini, le date di nascita, le informazioni su razza e sesso e se sono immigrati o senzatetto, in una situazione di vita difficile o possono essere dislessici.
L’assicurazione contro i rischi informatici ha coperto i servizi di monitoraggio dei prestiti per i dipendenti delle scuole colpite, ma nove mesi dopo l’incidente, gli avvocati stanno ancora decidendo se c’è un modo per proteggere i bambini dalle potenziali conseguenze della perdita.
Il problema è anche aggravato dal fatto che i dipendenti delle istituzioni educative spesso non sanno quali informazioni sono archiviate sui loro computer, quindi non è possibile determinare a quali dati gli hacker sono riusciti ad accedere.
RedazioneNel panorama sempre più affollato e inquietante del cybercrimine internazionale, una nuova figura ha cominciato ad attirare l’attenzione degli analisti di sicurezza di tutto il mondo: Sarc...
Il sistema di sicurezza informatica degli Stati Uniti si trova ora ad affrontare una doppia minaccia: la crescente attività dei criminali informatici e i massicci tagli al personale federale. Mic...
Gli inestimabili documenti scientifici del leggendario crittografo Alan Turing sono sfuggiti per un pelo dalla distruzione e sono destinati a essere messi all’asta nel tentativo di ricavare dec...
Intraprendere un percorso di apprendimento nelle nuove tecnologie e sulla sicurezza informatica oggi può fare la differenza, soprattutto in ambiti innovativi e altamente specialistici. Per questo...
Google ci porta nel futuro con le traduzioni simultanee in Google Meet! In occasione del suo evento annuale Google I/O 2025, Google ha presentato uno dei suoi aggiornamenti più entusia...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
