گروه باج‌افزاری Interlock مسئولیت حمله سایبری به منطقه آموزشی Garden Valley (gvsd.ca) در استان مانیتوبا، کانادا را بر عهده گرفت. این حمله منجر به دسترسی غیرمجاز به داده‌های بسیار حساس شده است که شامل اطلاعات دانش‌آموزان، کارکنان و سوابق سلامت آن‌ها می‌شود.
بر اساس تحلیل‌های انجام شده، داده‌های سرقت شده شامل موارد زیر است:
- پایگاه داده‌های سیستم اطلاعات دانش‌آموزان (شامل نام‌ها، تاریخ تولد، نمرات، حضور و غیاب و سوابق انضباطی و آموزش‌های ویژه)
- سوابق حقوق و دستمزد کارکنان و اطلاعات حساب‌های بانکی
- فایل‌های پرسنلی و اسناد اداری منطقه آموزشی
- فایل‌های داده مربوط به دانش‌آموزان و کارکنان
این نشت اطلاعاتی می‌تواند پیامدهای جدی از نظر نقض حریم خصوصی و برخورد با قوانین حفاظت از داده‌ها داشته باشد. با توجه به روند رو به رشد حملات باج‌افزاری علیه سازمان‌های آموزشی و میان‌مقیاس، پیاده‌سازی اقدامات زیر برای کاهش سطح آسیب‌پذیری ضروری است:
- ارزیابی نفوذ (Compromise Assessment): انجام بررسی فوری شبکه برای تعیین نحوه ورود مهاجمان، شناسایی داده‌های استخراج شده و اطمینان از عدم وجود مکانیزم‌های ماندگاری (Persistence) در سیستم.
- اعتبارسنجی نسخه‌های پشتیبان (Backups): اطمینان از به‌روز بودن، رمزنگاری شدن و آفلاین بودن نسخه‌های پشتیبان؛ استفاده از راهکارهای پشتیبان‌گیری غیرقابل تغییر (Immutable Backups) برای مقابله با تلاش‌های باج‌افزار جهت رمزنگاری یا حذف داده‌ها.
- استفاده از احراز هویت چندعاملی (MFA): جهت مقابله با سوءاستفاده از اعتبارنامه‌های (Credentials) سرقت شده از وب تاریک (Dark Web).
- مانیتورینگ مستمر: نظارت بر شبکه‌ها و پایش وب تاریک برای شناسایی زودهنگام نشت داده‌ها و فعالیت‌های مشکوک عاملان تهدید.
