2022年10月6日

黑客从洛杉矶勒索软件攻击中泄露500GB窃取的数据

洛杉矶联合学区(lasusd)的勒索软件攻击只是变得更糟的副社会, 发动袭击的组织, 决定在上周公布500GB的被盗数据.

在劳动节周末的第一次攻击之后，Vice Society将lapus的期限延长至10月4日^th 但对洛杉矶警察局与联邦调查局和美国联邦调查局合作的决定感到不耐烦.S. 网络安全和基础设施安全局.

根据 TechCrunch, Vice Society对CISA涉嫌拖延数据发布感到沮丧，并表示CISA建议洛杉矶警局不支付赎金要求是“错误的”.

Vice Society进入了指责受害者的模式, 声明洛杉矶警局应该直接支付赎金，因为他们通常都会删除文件, 帮助恢复网络，永远不要谈论支付赎金的公司.

被盗(现在已经泄露)的数据包括大量包含社会安全号码的个人信息, 护照信息, tax forms, 合同及法律文件, 犯罪记录, 新冠病毒检测结果和学生心理评估.

Vice Society以以教育部门为目标而闻名，并被怀疑是今年至少8起其他教育袭击的幕后黑手.

另一个可能导致数据提前发布的因素是 洛杉矶大学新闻公报 概述了攻击、缓解措施和不支付赎金的坚定决定.  

“值得注意的是，调查仍在进行中. 洛杉矶联合学区仍然坚持美元必须用于资助学生和教育. 支付赎金并不能保证完全恢复数据, 洛杉矶联合学区认为，公共资金最好花在我们的学生身上，而不是屈服于一个邪恶和非法的犯罪集团. 我们继续在若干核心信息技术十大赌博平台排行榜的全面运营稳定方面取得进展.”

虽然赎金还没有被任何相关人员透露，洛杉矶市警司 阿尔贝托·卡瓦略表示 这种需求水平“……坦白地说，是一种侮辱. 我们不会与这种实体进行谈判.”

根据现在公布的数据, 洛杉矶警局等待了解这次勒索软件攻击可能造成的破坏程度.

作为美国第二大学区, lusd有超过1个,000所学校和600所学校,000名学生，使其成为大规模勒索软件攻击的主要目标.

关于攻击是如何发生的细节以及任何相关的缓解措施目前都是最少的, 但洛杉矶警局已经开通了专门的事件响应热线，回答有关袭击的问题. 电话号码是855-926-1129, 营业时间为太平洋时间上午6时至下午3时30分, 星期一到星期五, 不包括主要U.S. holidays.

您也可以在Twitter @laschools和@ laussup上关注lasusd的社交媒体更新, Instagram账号是@laschools和@ laussup, 以及Facebook上的@laschools和@AlbertoMCarvalho1.

你知道10月是网络安全宣传月吗?

支持2022年网络安全宣传月, 网上赌搏网站十大排行网络安全团队推出了一个网络安全资源库，帮助人们每天都把网络安全放在家里的首位, 在办公室和中间的任何地方.

探索新的资源在 erc.posh-styling.com/ncsam.

关于网上赌搏网站十大排行网络安全

网上赌搏网站十大排行网络安全业务由提供综合信息技术安全十大赌博平台排行榜的专家组成, 包括渗透测试, 入侵预防/检测评估, ransomware安全, 漏洞评估和强大的数字取证和事件响应团队. In addition, 如果您怀疑或正在经历任何类型的网络事件，我们的数字取证和事件响应团队24小时7小时365天致电1-800-993-8937.

欲了解更多，请访问我们的 网络安全页面 或与团队联系 (电子邮件保护).

想要了解情况? 订阅我们的双周通讯，关注网络安全.