ランサムウェア被害校が「生徒のデータが漏れても身代金を払わなかった」理由学校や地方自治体を襲うランサムウェア攻撃【前編】

ランサムウェア攻撃者は、企業だけではなく教育機関や地方自治体も狙う。被害組織の一つが、米国の公立校区であるロサンゼルス統一学区だ。同学区は攻撃者からの身代金要求を断固拒否した。その背景にある信念とは。

2023年01月16日 08時15分 公開
[Rob WrightTechTarget]

 米TechTargetは、2022年における毎月のランサムウェア(身代金要求型マルウェア)攻撃の報告や公開情報を追跡、記録してきた。同年9月は、教育機関や地方自治体に対するランサムウェア攻撃報告が盛んだった。本連載はその詳細情報を紹介する。

身代金は払わない――児童生徒のデータを公開されても屈しなかった訳

 2022年9月に米TechTarget編集部が追跡したランサムウェア攻撃報告および情報公開は、16件だった。その半数以上である9件が、教育機関や自治体を狙ったものだ。ロサンゼルス統一学区(LAUSD:Los Angeles Unified School District)への攻撃は、その代表例だと言える。同学区は米国屈指の規模を持つ公立学校区だ。同月第1月曜日のレイバーデー(労働者の日)前の週末に、ランサムウェア攻撃集団Vice Societyによる攻撃を受けた。その後LAUSDは休日が明けると授業を実施し、運営を再開した。

 Vice Societyは2022年9月末、LAUSDから盗んだ500GBのデータをダークWeb(通常の方法ではアクセスできないWebサイト群)に公開したと発表した。このデータは児童生徒の個人識別情報(PII)、学業成績、懲戒記録、健康情報を含むという報道がある。データの流出を受けたLAUSDは、Vice Societyの身代金要求に応じないことを示し、以下の声明を発表した。

資金は児童生徒と教育のために使わなければならないという、われわれの信念は揺るぎません。身代金を支払っても、データを完全に復旧できる保証はないのです。われわれは不正で違法な犯罪組織に従うよりも、児童生徒のために公的資金を使った方がよいと考えます


 後編は、ランサムウェア攻撃を受けた、その他の教育機関や自治体の被害を紹介する。

TechTarget発 先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

ITmedia マーケティング新着記事

news131.jpg

メッシやベリンガム、ヴィルツも登場 アディダスが世界で展開する豪華過ぎるサッカー推しキャンペーンの中身
Adidasが夏のサッカーシーズンに向けて新キャンペーンを世界各地で展開する。デビッド・...

news058.jpg

Web広告施策に課題を感じている企業は9割以上――リンクアンドパートナーズ調査
企業のWeb広告施策を推進している担当者約500人を対象に、課題と今後の取り組みについて...

news183.jpg

TikTokマーケティングの最適解へ スパイスボックスが縦型動画クリエイター集団M2DKと業務提携
スパイスボックスが縦型動画クリエイター集団であるM2DKと業務提携。生活者に向けて訴求...