L’attaque de ransomware ferme les écoles publiques du comté de Baltimore

Les écoles publiques du comté de Baltimore, dans le Maryland, resteront fermées lundi et mardi alors que les responsables répondent à une cyberattaque qui a forcé le district à annuler les cours à distance pour ses 115000 élèves juste avant les vacances de Thanksgiving, ont déclaré des responsables.

L’attaque, détectée pour la première fois tard mardi soir, a affecté les sites Web et les programmes d’apprentissage à distance du district, ainsi que ses systèmes de notation et de messagerie, des responsables ont déclaré à WBAL-TV.

Les écoles ont été fermées mercredi, un jour plus tôt que prévu pour Thanksgiving. Samedi, le quartier annoncé sur Twitter que les cours seraient fermés pendant deux jours supplémentaires les lundi et mardi en raison «de la récente attaque de ransomware».

Le dimanche, le quartier a déclaré sur Twitter que, bien que les écoles soient fermées, les Chromebooks qu’il avait fournis aux étudiants étaient sûrs à utiliser, tout comme les comptes Google liés à l’école. Le district a déclaré que les étudiants ne devraient pas utiliser les appareils Windows qu’il avait émis «jusqu’à nouvel ordre».

Lors d’une conférence de presse mercredi après-midi, les responsables n’ont pas été en mesure de dire quand les activités de l’école reprendraient. «Nous ne savons pas, à ce stade, d’un calendrier», a déclaré le Dr Darryl L. Williams, le surintendant.

Kathleen S. Causey, présidente du conseil scolaire du comté de Baltimore, a déclaré que la situation était «très inquiétante». Les étudiants, a-t-elle ajouté, «comptaient sur nous pour leur fournir une éducation et d’autres opportunités». Les responsables ont refusé de fournir des détails sur l’attaque, y compris les demandes formulées.

Le district du comté de Baltimore a commencé l’année scolaire 2020-2021 avec tous ses élèves apprenant à distance – une période d ‘«instruction virtuelle» qui, selon le district, se poursuivrait au moins jusqu’en janvier. Par la suite, le district a déclaré qu’il s’attendait à offrir un plan «hybride» qui inclurait des cours en personne pour les «étudiants ciblés» quelques jours par semaine «sur une base rotative». Le district permettrait également aux étudiants de continuer à apprendre à distance à temps plein s’ils le préféraient.

Le coronavirus, qui peut se propager facilement lorsque les gens se rassemblent étroitement à l’intérieur, pousse les étudiants et les éducateurs dans l’apprentissage à distance avec peu de temps pour se préparer.

L’infrastructure numérique qui rend possible l’apprentissage à distance est de plus en plus considérée comme la cible des cyberattaques. Les écoles stockent plus de données en ligne sans plans sophistiqués pour les protéger et sont sujettes à la pression du public lorsque ces données sont compromises, a déclaré Reuven Aronashvili, fondateur et directeur général de CYE, une entreprise de cybersécurité.

Les gouvernements locaux, et les écoles en particulier, sont «considérés comme ayant un niveau de maturité en cybersécurité assez bas», a déclaré M. Aronashvili dans une interview.

De plus en plus, les cyberattaques auxquelles les écoles sont confrontées sont des attaques de ransomwares, dans lesquelles les utilisateurs sont exclus de leurs données par une personne non autorisée qui promet de déverrouiller les données si une rançon est payée.

C’est ce qui est arrivé aux écoles publiques du comté de Baltimore, selon Jim Corns, directeur exécutif des technologies de l’information du district. Lors de la conférence de presse de la semaine dernière, il a déclaré que les données du district n’étaient ni volées ni divulguées, mais plutôt verrouillées d’une manière qui empêchait les responsables de l’école de fonctionner.

«Il s’agit d’une attaque de ransomware qui crypte les données au fur et à mesure qu’elles se trouvent et ne les accède ni ne les supprime de notre système», a déclaré M. Corns. «Nous nous y engageons donc comme une attaque de ransomware.»

M. Aronashvili a déclaré que les ransomwares «fonctionnent principalement sur les éléments de pression».

«Si vous êtes capable de mettre suffisamment de pression, quelqu’un paiera», dit-il. «En fin de compte, c’est tout le modèle commercial.»

Les données financières des banques, par exemple, sont généralement étroitement sécurisées et leurs propriétaires ont généralement des règles bien établies contre le paiement de rançons, a déclaré M. Aronashvili. Les gouvernements locaux et les écoles ont généralement beaucoup de données personnelles et des plans moins sophistiqués pour les sécuriser ou faire face aux attaques, a-t-il déclaré.

Les attaquants l’ont remarqué.

Selon le K-12 Cybersecurity Resource Center, qui suit les incidents dans les écoles du pays, au moins 44 districts scolaires ont signalé des attaques de ransomwares jusqu’à présent cette année. L’année dernière, ce chiffre était de 62. En 2018, il n’y avait que 11 rapports.

Doug Levin, le fondateur du centre, a déclaré qu’il s’attendait à ce que 2020 se termine avec à peu près le même nombre d’incidents de ransomware que 2019. Il a averti que les données pourraient ne pas inclure toutes les attaques, car il n’y a pas de norme uniforme sur la façon dont les districts scolaires signalent les incidents de cybersécurité.

«Depuis la pandémie, lorsqu’un district scolaire subit un incident, l’apprentissage s’arrête», a déclaré M. Levin. «C’est cette perte de résilience que Covid a mise en lumière.»

Lors de la conférence de presse de la semaine dernière, la chef Melissa R. Hyatt du département de police du comté de Baltimore a refusé de fournir des détails sur l’enquête, mais a déclaré que les autorités locales, étatiques et fédérales apportaient leur aide.

Mercredi, près de 10 heures après le district scolaire a confirmé l’attaque du ransomware sur Twitter, le bureau extérieur du FBI à Baltimore a dit qu’il était au courant de l’incident mais a refusé d’autres commentaires.

Dimanche, une porte-parole de la police du comté de Baltimore a posé des questions aux responsables des écoles du comté. Les messages laissés aux responsables de l’école n’ont pas été immédiatement renvoyés.