Como ataques de hackers levaram ao cancelamento de aulas online para 75.000 alunos

Mas é o primeiro relato de um ataque cibernético que exigiu o cancelamento de aulas, ainda mais perturbador à medida que as escolas tentam manter o aprendizado presencial durante a pandemia.

Os fechamentos, na quinta e na sexta-feira, afetam aproximadamente uma em cada cinco crianças em idade escolar do Novo México, naquele que é o 35º maior distrito escolar do país por matrícula, de acordo com dados de 2019 da Centro Nacional de Estatísticas da Educação. O distrito foi um dos últimos do estado a reabrir no ano passado, quando as vacinas ficaram disponíveis.

A pequena cidade de Verdade ou Consequências descobriu um ataque cibernético em 28 de dezembro e ainda não obteve o controle de seus sistemas de computador.

“Ainda não estamos fora de perigo”, disse Marcos Torres, o diretor de tecnologia da informação do sistema escolar em Truth or Consequences, uma pequena cidade no centro do Novo México.

O ataque não foi relatado anteriormente. Veio quando os alunos estavam de férias, dando tempo para fazer planos de contingência antes que os alunos voltassem. Torres diz que enquanto o ataque “tornou os sistemas de computador indisponíveis”, a interrupção foi mínima.

Esse não foi o caso em Albuquerque, onde os professores descobriram na manhã de quarta-feira que estavam bloqueados no banco de dados de informações do aluno que rastreia a frequência, registra os contatos de emergência dos alunos e rastreia quais adultos podem pegar quais alunos no final do dia de escola.

Em 2019, as Escolas Públicas de Las Cruces também sofreram um ataque ao banco de dados de informações dos alunos, depois que um ataque de phishing atraiu um ou mais funcionários a clicar em um link malicioso em um e-mail meses antes, lembra Matt Dawkins, o diretor de tecnologia da informação daquele distrito.

Depois de espreitar e explorar o sistema do distrito, um hacker ou hackers realizaram um ataque de ransomware. Os dados em muitos computadores escolares, começando com o banco de dados dos alunos, estavam trancados em uma criptografia. Um resgate foi exigido em troca da chave.

“É como quando sua casa é assaltada, sabe? Aquela sensação de estar sendo violada”, disse Dawkins, em uma entrevista na quinta-feira, quando sua escola foi bloqueada devido a uma ligação policial não relacionada a uma milha de distância.

A escola não pagou o resgate e acabou encontrando uma maneira de redefinir seus sistemas de dados para o estado em que estavam no dia anterior ao ataque. Mas exigiu meses de trabalho prático e despesas extras para pontos de acesso Wi-Fi temporários e alguns computadores novos. O seguro cobriu grande parte do custo do ataque.

Nos últimos dois anos, pelo menos quatro outras escolas do Novo México foram atingidas por ataques cibernéticos dispendiosos, segundo Patrick Sandoval, diretor interino da New Mexico Public School Insurance Authority, que assegura todos os distritos do Novo México, exceto Albuquerque.

As metas nos EUA em 2021 incluíam universidades, hospitais e um importante gasoduto de combustível. Dados sobre o número de ataques e seus custos são difíceis de rastrear, mas o FBIO relatório anual de 2020 da empresa sobre ataques cibernéticos disse que cerca de US$ 4,1 bilhões em danos foram relatados por instituições em todo o país naquele ano.

Dawkins acrescentou que se Albuquerque enfrentar uma situação de ransomware, que não foi confirmada, poderá enfrentar um ataque mais complexo. Em vez de manter as informações como reféns, os ataques de ransomware agora ameaçam vender dados online para o maior lance. Portanto, os dados dos alunos em Albuquerque podem não estar apenas bloqueados, disse Dawkins, mas correm o risco de serem compartilhados com ladrões de identidade e outros maus atores.

As Escolas Públicas de Albuquerque não disseram se o ataque cibernético que enfrentam é um ataque de ransomware, apenas que o banco de dados de informações dos alunos foi “comprometido” e que está trabalhando com as autoridades e empreiteiros para limitar os danos.

Seja qual for a causa, eles enfrentam um problema semelhante ao que Las Cruces enfrentou nos dias seguintes ao ataque.

O banco de dados usado para rastrear a frequência e outros alunos estava fora de serviço. Também percebeu que os laptops precisavam ser colocados em quarentena e fora de serviço, forçando os professores a trabalhar offline.

“Imediatamente, nosso departamento de ensino começou a trabalhar com papel e caneta, sabe, um tipo de ensino meio antiquado, então nossa gráfica estava imprimindo materiais. Os professores foram capazes de se adaptar muito rapidamente”, disse Dawkins.

Os funcionários da Escola Pública de Albuquerque não deram detalhes sobre a decisão de fechar as escolas e não responderam aos pedidos na quinta-feira sobre por que um sistema de papel não era possível.

A decisão de continuar as aulas em Las Cruces teve um custo. Dawkins disse que provavelmente levou mais tempo para limpar e reiniciar os milhares de computadores da escola enquanto professores e administradores trabalhavam em horário normal, e eles tiveram que viver sem tecnologia por semanas e semanas.

Em janeiro de 2020, os computadores do distrito estavam funcionando novamente e em boa hora também – a pandemia forçou professores e alunos ao aprendizado remoto apenas alguns meses depois.

o FacebookTwitterLinkedin