Ransomware war 2021 aufgrund ihrer Auswirkungen auf kritische Infrastrukturen, Krankenhäuser und Computerhersteller ein heißes Thema. Ein kürzlich veröffentlichter Bericht von NBC News könnte jedoch einer der herzzerreißenderen Berichte über die Auswirkungen sein, die Hacker haben können: Er beschreibt, wie Datenlecks von Angriffen auf Schulen die sensibelsten Informationen von Schülern ins Internet stellen können, die für jeden verfügbar sind, der sich auskennt finde es und ist bereit zu zahlen. Es ist eine Geschichte, die es wert ist, gelesen zu werden, wegen all der Details und Grenzfälle, die sie untersucht.
Dem Bericht von NBC zufolge hatte ein Schulbezirk eine Excel-Tabelle mit dem Titel „Grundlegende Schülerinformationen“ im Dark Web veröffentlicht, nachdem er sich gemäß den Anweisungen des FBI geweigert hatte, ein Lösegeld zu zahlen. Der Autor des Artikels, Kevin Collier, schlüsselt die schockierenden Informationen auf, die er enthält:
Er listet die Schüler nach Namen auf und enthält Einträge für ihr Geburtsdatum, ihre Rasse, ihre Sozialversicherungsnummer und Geschlecht, sowie ob sie Einwanderer sind, obdachlos, als wirtschaftlich benachteiligt gekennzeichnet sind und als potenziell Legastheniker eingestuft wurden.
Die Schule wusste von dem Angriff und informierte die Eltern darüber – was es möglicherweise zu einem der besseren Szenarien macht. Die Versicherung deckte den Schutz vor Identitätsdiebstahl für Mitarbeiter ab, aber es ist unklar, ob dieser Vorteil auch für Studenten gilt, auch wenn Anwälte eingeschaltet wurden. In anderen Fällen, als NBC News einige Schulen nach ihren Lecks fragte, schienen sie sich des Problems nicht bewusst zu sein.
Kredit- und Identitätsdiebstahl ist eines der offensichtlichen Probleme
Es ist schwer zu verstehen, wie sich dies auf das soziale Leben eines Schülers auswirken könnte, wenn seine Noten, medizinischen Informationen oder der Status der kostenlosen oder ermäßigten Mittagsvergünstigung online durchgesickert sind. Leichter zu verstehen sind die Auswirkungen, wenn ihre SSNs, Geburtstage und Namen an skrupellose Menschen verkauft werden: NBC erzählt die Geschichte eines Studenten, dessen Daten bei dem Versuch verwendet wurden, eine Kreditkarte und einen Autokredit zu erhalten.
Ich weiß aus erster Hand, was passieren kann, wenn man seine Kreditwürdigkeit ruiniert, bevor man die High School verlässt, und ich würde es niemandem wünschen. Der Bericht zitiert Eva Velasquez vom Identity Theft Resource Center, die Eltern auffordert, den Kredit ihrer Kinder einzufrieren, um sie vor Identitätsdiebstahl zu schützen. Eltern haben bereits genug Bedenken – mit Kindern umzugehen, die aus der Ferne lernen oder herauszufinden, wie sie ihre Kinder physisch zur Schule bringen können, während sie sich Sorgen machen, dass sie sich während ihres Aufenthalts an COVID fangen könnten. Es ist schwer zu akzeptieren, dass Eltern auch die Datensicherheits- und Datenschutzexperten werden sollten, die den Schulsystemen fehlen.
Der Schutz der Daten von Kindern könnte leichter gesagt als getan sein
Wie ein Experte einer gemeinnützigen Organisation für den Schutz der IT-Systeme von Schulen gegenüber NBC sagte: „Es ist eine ernste Verantwortung, dass Schulen sich um Kinder kümmern müssen, also sammeln damit viele Daten.“ Offensichtlich sind viele Schulen (der Bericht erwähnt, dass in diesem Jahr 1.200 Schulinformationen von Ransomware-Angreifern veröffentlicht wurden) der Aufgabe nicht gewachsen, diese Daten zu schützen – obwohl dies leichter gesagt als getan ist, insbesondere bei der Arbeit mit Budgets, die berücksichtigen nicht das Niveau der Unternehmenssicherheit, das Angreifer täglich umgehen.
Es ist unglaublich traurig, sich vorzustellen, dass sich Schüler gleichzeitig Sorgen machen müssen, dass ihre Schule FBI-Technologie verwendet, um persönliche Daten zu stehlen, und Hacker, die Informationen für ihre Schule stehlen und an Kriminelle verkaufen. Auch wenn es schwerfällt, darüber nachzudenken, ist es noch schwieriger, auf Veränderungen zu drängen, wenn wir nicht wissen, was passiert, was Berichte wie NBC so wichtig und lesenswert macht.