ATTACCHI · RANSOMWARE CON FERMO OPERATIVO
Scuole di Los Angeles, settembre 2022: nessun riscatto, dati pubblicati
Nel fine settimana del Labor Day 2022 un ransomware ha colpito il Los Angeles Unified School District, il secondo distretto scolastico degli Stati Uniti, con oltre 1.000 scuole e 600.000 studenti. Le lezioni sono riprese regolarmente; il distretto ha rifiutato di pagare e Vice Society ha pubblicato i dati, tra cui numeri di previdenza sociale di dipendenti di ditte esterne.
- Vittima
- Los Angeles Unified School District
- Settore
- Istruzione
- Paese
- Stati Uniti
- Data
- 3 settembre 2022
- Categoria
- Ransomware con fermo operativo
- Causa
- Non nota
- Attore
- Criminale (confermato). Vice Society
- Scenari di danno
- Business interruption propria · Notifica e responsabilità privacy · Estorsione
Le cause in breve
- Causa non nota. Le fonti non riportano come gli attaccanti siano entrati (TechCrunch).
- Presenza lunga. Gli attaccanti sono rimasti nella rete dal 31 luglio al 3 settembre 2022 (BleepingComputer).
- MFA in ritardo. Dopo l'attacco il distretto ha accelerato l'autenticazione a più fattori, obbligatoria dal 12 settembre (TechCrunch).
L'impatto
- Disturbi a posta elettronica, Google Drive e piattaforma didattica Schoology (TechCrunch).
- Lezioni riprese come previsto dopo il fine settimana (TechCrunch).
- Circa 500 GB rivendicati e pubblicati da Vice Society (BleepingComputer).
- Esposti nomi, indirizzi e numeri di previdenza sociale di dipendenti di ditte esterne, con un anno di protezione dell'identità offerto (BleepingComputer).
Cosa avrebbe risposto una polizza cyber
Scenario indicativo su una polizza cyber standalone di mercato. Le condizioni reali dipendono dal contratto: limiti, franchigie, periodo di attesa ed esclusioni.
- Gestione dell'incidente (forensic, legale, comunicazione)RispondeIndagine forense, consulenza legale e notifiche rientrano nella risposta all'incidente.
- Ripristino di dati e sistemiRispondeIl ripristino dei servizi informatici e la disattivazione delle credenziali compromesse rientrano nel ripristino.
- Business interruption propriaRisponde con limitiLe scuole sono rimaste aperte: per un ente pubblico la perdita è soprattutto costi aggiuntivi.
- Business interruption dipendente (fornitore)Non pertinenteIl danno è sui sistemi dell'assicurato.
- EstorsioneRisponde con limitiIl distretto non ha pagato: restano coperte solo le spese di gestione della trattativa.
- Notifica e responsabilità privacyRispondeRisponde per i dati pubblicati e per la protezione dell'identità offerta.
- Responsabilità verso terzi e sanzioni, dove assicurabiliRisponde con limitiLe richieste delle persone esposte rientrano nella garanzia, ma le fonti non ne riportano.
- Frode e social engineeringNon pertinenteNon c'è stato un trasferimento fraudolento di denaro.
Esclusioni e limiti da controllare
- Ente pubblico. Molti distretti scolastici sono assicurati tramite consorzi pubblici con limiti propri.
- Avvisi precedenti. Un'infezione segnalata nel 2021, se non gestita, può pesare sulla valutazione del rischio.
- Franchigia. Per un ente grande i costi di notifica possono restare in parte dentro la franchigia.
La lettura per chi assume il rischio
Impatto per gli assicuratoriMedio
Interruzione breve per un distretto enorme, ma dati pubblicati dopo il rifiuto di pagare.
Nessun segnale di cumulo.