美國第二大學區確認遭勒索軟體攻擊

9月5日，美國加利福尼亞州洛杉磯聯合學區(LAUSD)釋出了一則安全通告，確認一起對其資訊科技資產的外部網路攻擊事件，其系統基礎設施遭到嚴重破壞。

學區（Local School Districts），是美國各州轄內的基本教育行政機構，負責本學區內的K12公立教育，擁有獨立的財政權、人事權和教育行政管理權，是美國K12公立教育體系的核心，美國有近15000個學區。

洛杉磯聯合學區是美國加州最大、全美第二大學區，共有1000多所學校，僱用26000 多名教師，負責超過64萬名學生(K-12，自幼兒園到高中畢業)的教育服務。

據洛杉磯聯合學區的公告，其在週末檢測到資訊科技系統中的異常活動，經過初步審查，確認這是對其資訊科技資產的外部網路攻擊。在進行調查的同時，洛杉磯聯合學區迅速實施了一項響應方案，以減輕全區範圍的中斷，包括訪問電子郵件、計算機系統和應用程式。

在週末與相關官員聯絡後，白宮將教育部、聯邦調查局（FBI）和國土安全部網路安全和基礎設施安全域性（CISA）聯合起來，在當地執法機構的直接支援下，為洛杉磯聯合學區提供快速的事件響應支援。應學區要求，各機構調集了大量資源，以評估、保護洛杉磯聯合學區的應對措施以及未來計劃的緩解方案，並提供建議。

洛杉磯聯合學區正在與其合作伙伴協作以恢復受影響的服務。其預計不會出現影響交通、食品或課後活動的重大技術問題，但指出業務運營可能會延遲或修改。基於對關鍵業務系統的初步分析，洛杉磯聯合學區表示員工醫療保健和薪資服務沒有受到影響。此外，網路攻擊也並未影響學校的安全和應急機制。

9月6日，美國聯邦調查局（FBI）、網路安全和基礎設施安全域性（CISA）和多州資訊共享和分析中心（MS-ISAC）聯合釋出警告，稱美國學區將越來越多地成為勒索軟體攻擊的目標。

編輯：左右裡

資訊來源：LAUSD

轉載請註明出處和本文連結

每日漲知識

網頁仿冒

透過構造與某一目標網站高度相似的頁面誘騙使用者的攻擊方式。釣魚網站是網頁仿冒的一種常見形式，常以垃圾郵件、即時聊天、手機簡訊或網頁虛假廣告等方式傳播，使用者訪問釣魚網站後可能洩露賬號、密碼等個人隱私。

﹀

﹀

﹀