Publicerad på: Oktober 5, 2022

Hotaktörer läckte data som stulits från Los Angeles Unified School District (LAUSD) i söndags, USA:s näst största skoldistrikt, efter att det meddelat att det inte kommer att ge efter för krav på lösen.

LAUSD drabbades för första gången i början av förra månaden, precis innan klasserna skulle starta igen efter sommaruppehållet. Vice sällskap Ransomware gänget tog på sig ansvaret för attacken och har varit ansvarig för olika attacker mot utbildningssektorn över hela landet under de senaste månaderna.

Man trodde från början att störningar i skolans e-postsystem och nätverksinfrastruktur skulle ha störst inverkan efter säkerhetsöverträdelsen. Det har dock sedan dess visat sig att Vice Society med största sannolikhet stal känslig data från LAUSD:s system.

Lokala medierapporter föreslog att data som stulits och läckts av Vice Society inkluderade konfidentiella psykologiska bedömningar av studenter, kontrakt och juridiska dokument, affärsregister och annan känslig data.

Efter säkerhetsöverträdelsen, LA Schools Superintendent Alberto M. Carvalho tweeted ut ett journummer på söndagen för elever och föräldrar som hade några frågor och funderingar.

Carvalho har tidigare sagt att skoldistriktet vägrade att betala några lösensummor och tillade att "att förhandla med cyberbrottslingar som försöker pressa ut utbildningspengar från våra barn, lärare och personal kommer aldrig att vara ett försvarligt alternativ."

I en pressmeddelande förra veckan hävdade LAUSD att de ansåg att det var fel att ge efter för utpressare.

"Los Angeles Unified är fortfarande fast på att dollar måste användas för att finansiera studenter och utbildning," tillade skoldistriktet. "Att betala lösen garanterar aldrig fullständig återhämtning av data, och Los Angeles Unified anser att offentliga medel spenderas bättre på våra studenter snarare än att kapitulera för ett skändligt och olagligt brottssyndikat."

Vice Society hävdade på sin officiella hemsida att dess tid hade "slösats bort" av USA:s Cybersecurity and Infrastructure Security Agency (CISA), vilket tyder på att försök att bromsa utsläppet av stulna data åtminstone hade varit något framgångsrika.

I slutet av förra månaden tvingades South Redford School District i Michigan till det avbryta klasser i två raka dagar efter att dess datorsystem också infiltrerats i en cyberattack.