Pueblo County Okul Bölgesi 70, Colorado okul bölgesinin eski öğrencilerinin yanı sıra mevcut ve eski personelin kişisel bilgilerinin tehlikeye atılmış olabileceği yakın tarihli bir veri ihlali ve fidye yazılımı saldırısını ele almak için adımlar atıyor.
Pueblo County Okul Bölgesi 70 veri ihlalinde tehlikeye atılan verilerin 1991 ile 2006 yılları arasına ait olduğu ve belirsiz bir döneme ait öğrenci ve personel kayıtlarını içerdiği düşünülüyor.
Müfettiş Ronda Rein, veri ihlali olayının kamuoyuna açıklanmasındaki gecikmeyi kabul etti ve federal kurumların soruşturmaya dahil olduğunu doğruladı.
Pueblo İlçe Okul Bölgesi 70 Veri İhlali Müdahalesi
Bir rapora göre, ilçe 27 Nisan’da Sophos tarafından gerçekleştirilen fidye yazılımı saldırısından haberdar edilmiş ve veri ihlali 15 Mayıs’ta CIA tarafından doğrulanmıştı. Pueblo Okul Bölgesi 60, Colorado Eyalet Üniversitesi Pueblo, CIA ve FBI dahil olmak üzere çeşitli kuruluşlardan BT teknisyenleri ve ajanlar, etkilenen verilerin belirlenmesine yardımcı oldu.
Müfettiş Ronda Rein’e göre, CIA’nın soruşturmaya dahil olması nedeniyle bölgenin derhal bilgi yayınlamasına izin verilmedi. CIA’nın konuya neden dahil olduğu net değil.
Rein, bölgenin sistemlerini güçlendirmek ve kişisel bilgileri korumak için önlemler aldığını vurguladı. Bu önlemler arasında personel hesaplarında iki adımlı kimlik doğrulamanın uygulanması, kritik bilgilerin yerel sunuculardan bulut tabanlı sunuculara taşınması ve siber güvenlikten sorumlu tam zamanlı bir personel işe alınması yer alıyor.
İlçe ayrıca ilçe kaynaklarına erişimi ABD merkezli taleplerle sınırladı ve güvenlik duvarı ile VPN erişimini yalnızca yönetim personeliyle sınırladı.
Etkilenen Bireylere Tavsiyeler
Pueblo County School District 70, veri ihlali bildiriminde öğrencilere, personele, mezunlara ve toplum üyelerine kredi raporlarını ve finansal tablolarını izlemelerini, kredi raporlarına erişimi kısıtlamayı düşünmelerini, dolandırıcılık uyarısı almayı düşünmelerini ve kendilerini şüpheli iletişimlerden korumalarını tavsiye etti. Ek yardım isteyenler, bölgenin BT destek ekibiyle 719-549-6121 numaralı telefondan iletişime geçebilir.
Pueblo County Okul Bölgesi 70, sistemlerini güçlendirmek ve etkilenen bireyleri bilgilendirmek için aktif önlemler alarak, veri ihlali olayının olası sonuçlarına karşı topluluğunu desteklemeyi umuyor.
Müfettiş Rein, “Topluluğumuzun bilgilerinin gizliliğini ve güvenliğini son derece ciddiye alıyoruz.” dedi ve ekledi: “Bu olayın kapsamını tam olarak anlamak ve sistemlerimizi gelecekteki tehditlere karşı güçlendirmek için siber güvenlik uzmanlarıyla özenle çalışıyoruz.
Olay bildirisinde, Equifax, Experian, LifeLock ve TransUnion aracılığıyla sağlanan kimlik hırsızlığı koruma kaynaklarının kullanımı teşvik edildi ve adı geçen kuruluşların iletişim bilgilerinin okul bölgesinin web sitesinde yer aldığı belirtildi.
Veri ihlali bildiriminde, “Bu durumun neden olabileceği herhangi bir endişe veya rahatsızlıktan dolayı özür dileriz ve bu süreçte topluluğumuzu desteklemeye kararlıyız” ifadeleri yer aldı.