Wie wurde LAUSD im Jahr 2022 gehackt?

Es wird angenommen, dass Vice Society, die cyberkriminelle Bande, die für den Angriff verantwortlich ist, interne Anmeldedaten verwendet hat, die im Dark Web durchgesickert sind, um auf das LAUSD-Netzwerk zuzugreifen und den Ransomware-Angriff zu starten.

Im Vorfeld des Angriffs wurden dreiundzwanzig interne LAUSD-Zugangsdaten im Dark Web durchgesickert, von denen mindestens einer Zugriff auf das Virtual Private Network (VPN) von LAUSD gewährte. Der Zugriff auf das VPN eines Ziels ist in der Regel die Anfangsphase eines Ransomware-Angriffs, da es sich bei diesen Lösungen um Gateways zu anderen sensiblen Netzwerkregionen handelt, in denen Malware installiert werden kann.

Wie kam es zu dem LAUSD-Ransomware-Angriff?

Am 3. September 2022 wurde der Los Angeles Unified School District (LAUSD) Opfer eines Ransomware-Angriffs, der von einer russischsprachigen Ransomware-Bande namens VIce Society gestartet wurde. Vice Society enthüllte nicht sofort die wahren Auswirkungen des Angriffs, und ohne dass es zu diesem Zeitpunkt Beweise gab, die das Gegenteil bestätigten, gab Superintendent Alberto Carvalho eine idealistische Ankündigung ab, dass die abgerufenen Daten höchstwahrscheinlich keine personenbezogenen Daten enthielten.

Zwei Wochen später stellten die Hacker eine Lösegeldforderung mit einem dreitägigen Ultimatum. Zu diesem Zeitpunkt waren die Auswirkungen des Angriffs noch unbekannt. Das Angebot in der Lösegeldforderung war wahrscheinlich die Rückgängigmachung kritischer Systemverschlüsselungen, die durch den Angriff verursacht wurden.

Bei einem Ransomware-Angriff mit nur einer Erpressung verschlüsseln Hacker kritische Systeme und bieten nur an, den Systemzugriff wiederherzustellen, wenn ein Lösegeld gezahlt wird.

LAUSD ist jedoch eine Ransomware-Bande mit doppelter Erpressung, was bedeutet, dass die Gruppe nicht nur kritische Computersysteme verschlüsselt, sondern auch sensible Daten stiehlt und droht, sie zu verkaufen, wenn kein Lösegeld gezahlt wird. Diese Taktiken setzen die Opfer an zwei Fronten unter Druck, eine Lösegeldzahlung zu leisten:

1. Je länger kritische Systeme verschlüsselt bleiben, desto länger kann ein Unternehmen nicht arbeiten - was zu SLA-Verstößen führen kann.
2. Wenn sensible Kundendaten durchgesickert sind, kann ein Unternehmen einen enormen Reputationsschaden erleiden.

In diesem Fall scheint es, als ob die Vice Society ihre zweite Erpressungsdrohung in ihrer Lösegeldforderung nicht deutlich gemacht hat.

LAUSD, das zu Recht der strikten Anweisung des FBI folgte, kein Lösegeld zu zahlen, lehnte die Lösegeldzahlung ab, was dazu führte, dass Vice Society die gestohlenen Daten in ihrem im Dark Web gehosteten Ransomware-Leak-Blog veröffentlichte.

Dieses Datenleck bewies schließlich, dass während des Angriffs sensible Daten gestohlen wurden, und unterstreicht den Zusammenhang zwischen Ransomware-Angriffen und Datenschutzverletzungen. Vice Society enthüllte Bleeping Computer, dass 500 GB an Daten von den Systemen von LAUSD gestohlen wurden, darunter Sozialversicherungsnummern, Passdaten und andere sensible Informationen.

Vice Society ist dafür bekannt, dass es auf den Bildungssektor abzielt

Erfahren Sie, wie Sie die Auswirkungen von Ransomware-Angriffen > reduzieren können

Der Vorfall ist so eskaliert, dass die Unterstützung des FBI, der Cybersecurity and Infrastructure Security Agency des Department of Homeland Security und der örtlichen Strafverfolgungsbehörden erforderlich ist.

Nicht der erste Ransomware-Versuch

Dies ist nicht das erste Mal, dass LAUSD von der Vice Society ins Visier genommen wird. Im Jahr 2021 infizierte die Ransomware-Bande einen Computer des Psychologen der Schule mit Trickbot - Malware, die entwickelt wurde, um Anmeldeinformationen und Finanzinformationen zu stehlen. Die Sicherheitsfirma Hold Security informierte LAUSD über den Angriff, aber es ist unklar, ob die spezifischen Schwachstellen, die diesen Angriff ermöglichten, behoben wurden.

2 wichtige Lektionen aus dem LAUSD-Hack

Aus diesem Angriff lassen sich zwei wichtige Lehren ziehen. Durch die Anwendung auf Ihr aktuelles Cybersicherheitsprogramm kann Ihr Unternehmen die Auswirkungen eines Sicherheitsvorfalls wie den LAUSD-Hack erheblich minimieren oder vollständig verhindern.

1. Implementieren Sie einen Datenleck-Service

Ein Dienst zur Erkennung von Datenlecks benachrichtigt ein Unternehmen, wenn seine sensiblen Daten im Dark Web durchgesickert sind, damit kompromittierte Konten schnell gesichert werden können. Die schnelle Behebung, die mit einem solchen Dienst möglich ist, verringert die Wahrscheinlichkeit, dass kompromittierte Konten Ziel von Folgeangriffen werden.

Ein solcher Dienst hätte LAUSD möglicherweise dabei geholfen, die kompromittierten internen Anmeldeinformationen zu erkennen und zu sichern, die diesen Ransomware-Angriff wahrscheinlich erleichtert haben.

Fordern Sie eine kostenlose Demo des UpGuard-Dienstes zur Erkennung von Datenlecks an.

2. Durchsetzung der MFA für alle Unternehmenskonten

Als Reaktion auf den Angriff kündigte LAUSD die beschleunigte Einführung der Multi-Faktor-Authentifizierung (MFA) auf allen Unternehmenskonten an.

MFA fügt zusätzliche Schritte zur Identitätsprüfung in einen Anmeldeprozess ein, die es Hackern erschweren, sich selbst mit gestohlenen Anmeldeinformationen in ein Netzwerk einzuloggen. MFA kann jedoch ausgenutzt werden; Wenn Sie also diese Sicherheitskontrolle implementieren, stellen Sie sicher, dass Sie alle gängigen Umgehungsmethoden berücksichtigen.

Erfahren Sie, wie die Sicherheitslage Ihres Unternehmens im Vergleich zu LAUSD abschneidet.

Sehen Sie sich den Sicherheitsbericht von LAUSD an.

Erfahren Sie mehr über andere berühmte Datenschutzverletzungen:

• Was hat die Datenschutzverletzung bei Optus verursacht?
• Was hat die Datenschutzverletzung bei der Medibank verursacht?
• Was hat die Datenschutzverletzung bei Uber verursacht?