Хакерам больше не обязательно блокировать школьные компьютеры, чтобы сорвать занятия. В американском штате Айдахо злоумышленники получили контроль над камерами видеонаблюдения, электронными дверными замками и системами отопления. Из-за кибератаки школьному округу Джером пришлось закрыть все учебные заведения на два дня, оставив около 4000 детей дома.
Инцидент произошёл 17 октября, когда внутренние системы начали выдавать предупреждения, а преподаватели сообщили о неполадках с сетью. Как подтвердил руководитель округа Брент Джонсон, преступники проникли не только в компьютерную инфраструктуру, но и в подключённое к интернету оборудование, от которого зависит безопасность школьных зданий.
Под удар попали системы видеонаблюдения, электронные замки, вентиляция, кондиционирование и отопление. Такое оборудование обычно объединяют термином HVAC, если речь идёт об управлении климатом. Полученный злоумышленниками доступ создал риски для нормальной работы школ. При этом сведений о фактической блокировке дверей, опасном изменении температуры или причинении вреда детям нет.
Администрация отменила занятия 19 и 20 октября во всех восьми школах округа, включая пять начальных. Руководство объяснило решение невозможностью гарантировать безопасность учащихся и преподавателей при скомпрометированных системах. Одновременно пришлось перенести встречи родителей с учителями. На среду, 21 октября, запланировали возвращение к обычному расписанию.
Взлом сопровождался денежными требованиями. Злоумышленники заявили о доступе к школьным данным и потребовали выкуп, угрожая раскрытием информации. Размер требований администрация не назвала. Джонсон также отказался уточнить, рассматривает ли округ возможность выплаты. Пока неизвестно, сколько записей действительно удалось похитить и какие категории сведений могли пострадать.
Техническая команда круглосуточно восстанавливала сеть и проверяла последствия проникновения. По предварительной оценке руководства, действовавшие защитные меры помогли ограничить доступ преступников к информации, поэтому большая часть ученических данных, предположительно, осталась защищённой. Устройства сотрудников дополнительно проверяют перед возвращением в сеть, а расследование ведут совместно с правоохранительными органами.
Для Джерома нынешний инцидент стал не первым столкновением с угрозой утечки. В декабре 2024 года округ пострадал от масштабного взлома образовательной платформы PowerSchool, после которого подтвердился доступ к сведениям нынешних и бывших учеников и сотрудников. Проблема затрагивает весь образовательный сектор, где атаки вымогателей уже приводили к массовым сбоям учебных сервисов и отмене экзаменов.
Особенность нынешнего нападения заключается в последствиях компрометации физической инфраструктуры. Раньше вымогатели преимущественно угрожали потерей файлов и публикацией персональных данных, теперь доступ к подключённому оборудованию способен остановить работу целых зданий. Конкретный способ проникновения в сеть Джерома пока не раскрыт, как и личность нападавших.