Una escuela secundaria de Illinois permanecerá cerrada hasta el miércoles debido a un ataque de ransomware que afectó sus sistemas y servicios. La institución trabaja con expertos y el FBI para recuperar la operatividad y determinar qué datos fueron comprometidos. Este incidente se suma a otros ataques recientes contra el sector educativo, como uno ocurrido en Gales.

Una escuela secundaria de Illinois no reabrirá hasta el miércoles como muy pronto tras sufrir un ataque de ransomware el domingo 7 de junio.

La Evanston Township High School (ETHS), situada a 14 millas al norte de Chicago, informó que permanecería cerrada hoy y mañana, y que el cierre también afectó a la escuela de verano, los campamentos deportivos y las actividades en el campus, que han sido canceladas.

"Al descubrir el incidente, activamos inmediatamente nuestros procedimientos de respuesta a incidentes y contratamos a abogados externos especializados en brechas cibernéticas y expertos forenses en ciberseguridad para ayudar en el proceso de investigación y recuperación", afirmó la ETHS en un comunicado publicado a través de una página de información dedicada https://www.eths202.org/about/cybersecurity-incident.

"Estamos trabajando con estos especialistas para determinar con precisión a qué información se pudo haber accedido o adquirido y para restaurar las operaciones normales de los sistemas lo más rápido posible. El distrito está cooperando con la Oficina Federal de Investigación (FBI) como parte de la investigación en curso".

Se informó que los sistemas telefónicos están caídos y el personal tiene acceso limitado a los correos electrónicos. Los niños y sus familias también podrían no tener acceso a ciertos recursos en línea, lo que sugiere que la institución aún podría estar en la fase de contención de la remediación.

Entre los recursos en línea actualmente fuera de servicio se encuentra Home Access Center, impulsado por PowerSchool. La propia PowerSchool estuvo en el centro de un desastre de ciberseguridad a finales de 2024. Sin embargo, la ETHS no ha vinculado la plataforma con el ataque de ransomware.

Se les indicó a todo el personal, excepto a los trabajadores de seguridad y operaciones, que trabajaran desde casa, aunque su labor será limitada ya que, por el momento, tienen bloqueado el acceso a las cuentas de Google del distrito y a "otros sistemas de red, incluido eSchool".

"Entendemos que esta situación es disruptiva y agradecemos su paciencia y flexibilidad", continuó la ETHS. "Se proporcionarán actualizaciones e instrucciones adicionales a medida que estén disponibles".

Ningún grupo importante de ransomware se ha hecho responsable todavía de la intrusión en la escuela secundaria.

Educación bajo ataque

El incidente de la ETHS se produce tras un ataque independiente al sector educativo revelado el 4 de junio que afectó a 13 escuelas en Powys, Gales.

El Consejo de Powys creó su propia página de información https://en.powys.gov.uk/cyberincident sobre el ataque, aunque no ha revelado mucho, afirmando que está esperando el resultado de las investigaciones de especialistas externos.

Sin embargo, señaló que el ataque ha afectado a "algunos sistemas escolares" y que se accedió a datos personales pertenecientes tanto al personal como a los alumnos.

El consejo identificó 13 escuelas afectadas, aunque, según la información actual, parece que los datos comprometidos solo fueron sustraídos de una de ellas.

Su página de información utiliza repetidamente la frase "debido a la naturaleza sensible de los datos". El consejo cita esto como la razón para no revelar información como qué escuelas fueron afectadas, cuántas personas están afectadas, qué tipos de datos han sido accedidos y si esto incluyó datos sensibles o relacionados con la protección.

También se negó a decir si el ataque implicó ransomware o quién fue el responsable. No obstante, afirmó que el riesgo de fraude de identidad variaría según el individuo, insinuando que se pudo haber accedido a diferentes tipos de datos personales.

El Consejo de Powys confirmó que todas las escuelas de la región permanecen abiertas y que el ciberataque no afecta su seguridad ni sus operaciones diarias.

La educación sigue siendo un objetivo prioritario para los cibercriminales. Dada la sensibilidad de los datos que almacenan estas organizaciones, el sector es uno de los más atractivos para los criminales con motivaciones financieras que buscan un pago por extorsión.

En el Reino Unido, la Oficina del Comisionado de Información señaló que entre 2022 y 2024, los alumnos fueron responsables del 57 por ciento de 214 brechas de datos escolares, utilizando a menudo credenciales de acceso robadas.

Fuente:
TheRegister