La violation du LA Unified School District (LAUSD) met en \u00e9vidence la pr\u00e9valence des vuln\u00e9rabilit\u00e9s des mots de passe, car les pirates informatiques continuent d’utiliser des informations d’identification viol\u00e9es dans des attaques de plus en plus fr\u00e9quentes de ransomwares contre l’\u00e9ducation.<\/p>\n
La violation du week-end de la f\u00eate du Travail de LAUSD a apport\u00e9 des perturbations \u00e0 l’\u00e9chelle du district pour l’acc\u00e8s au courrier \u00e9lectronique<\/a>, ordinateurs et applications. On ne sait pas quelles donn\u00e9es d’\u00e9tudiants ou d’employ\u00e9s les attaquants ont exfiltr\u00e9es.<\/p>\n Il existe une tendance importante aux violations de ransomwares dans l’\u00e9ducation, un secteur tr\u00e8s vuln\u00e9rable. La nature transitoire des \u00e9tudiants laisse les comptes et les mots de passe vuln\u00e9rables. Les environnements ouverts cr\u00e9\u00e9s par les \u00e9coles pour favoriser l’exploration des \u00e9l\u00e8ves et la relative na\u00efvet\u00e9 du secteur en mati\u00e8re de cybers\u00e9curit\u00e9 invitent aux attaques. <\/p>\n Quatre jours apr\u00e8s la violation, des rapports ont r\u00e9v\u00e9l\u00e9 que des criminels avaient offert des informations d’identification pour des comptes \u00e0 l’int\u00e9rieur du r\u00e9seau du district scolaire en vente sur le dark web<\/a> mois avant l’attentat. Les informations d’identification vol\u00e9es comprenaient des adresses e-mail avec le suffixe @lausd.net comme noms d’utilisateur et mots de passe viol\u00e9s.<\/p>\n LAUSD a r\u00e9pondu dans sa mise \u00e0 jour que “des identifiants de messagerie compromis qui auraient \u00e9t\u00e9 trouv\u00e9s sur des sites Web malveillants \u00e9taient sans rapport avec cette attaque<\/a>comme l’attestent les agences d’enqu\u00eate f\u00e9d\u00e9rales.” Le rapport de violation de LAUSD a confirm\u00e9 le FBI et la CISA comme enqu\u00eateurs.<\/p>\n Le FBI et la CISA et les faits entourant la violation confirment que les acteurs de la menace ont probablement utilis\u00e9 des informations d’identification compromises pour obtenir un acc\u00e8s initial au r\u00e9seau LAUSD afin de contr\u00f4ler des mots de passe de plus en plus privil\u00e9gi\u00e9s. <\/p>\n Le FBI et la CISA avaient observ\u00e9 le groupe de ran\u00e7ongiciels Vice Society, qui s’attribuait le m\u00e9rite de l’attaque, en utilisant des TTP, notamment “\u00e9lever les privil\u00e8ges, puis acc\u00e9der aux comptes d’administrateur de domaine.” <\/a>Le groupe de ran\u00e7ongiciels a utilis\u00e9 des scripts pour modifier les mots de passe des comptes r\u00e9seau afin d’emp\u00eacher l’organisation victime de rem\u00e9dier \u00e0 la violation. <\/p>\n L’escalade des privil\u00e8ges suppose que les attaquants avaient des privil\u00e8ges \u00e0 escalader, ce qui signifie qu’ils avaient d\u00e9j\u00e0 un acc\u00e8s et des mots de passe compromis au d\u00e9but de l’attaque. <\/p>\n Comme le Conseil FBI et CISA<\/a> expliqu\u00e9, “Les acteurs de la Vice Society obtiennent probablement un acc\u00e8s initial au r\u00e9seau gr\u00e2ce \u00e0 des informations d’identification compromises par exploitation d’applications accessibles sur Internet<\/a>.”<\/p>\n Le site LAUSD conseille aux titulaires de compte d’acc\u00e9der \u00e0 son application MyData \u00e0 l’adresse https:\/\/mydata.lausd.net<\/a>en utilisant leurs “identifiants d’authentification unique (c’est-\u00e0-dire, le nom d’utilisateur et le mot de passe de l’e-mail LAUSD). Une fa\u00e7on de vous assurer que votre authentification unique fonctionne est de vous connecter \u00e0 “Inside LAUSD” sur la page d’accueil LAUSD www.lausd.net<\/a>.” <\/p>\nLa br\u00e8che chez LAUSD et ce qui s’est pass\u00e9 ensuite<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666594229_944_Pourquoi-Ransomware-dans-leducation-a-la-hausse-et-ce-que.jpg\")
<\/td>\n<\/tr>\n