El ransomware ha sido un tema candente en 2022 debido a su impacto en la infraestructura crítica, los hospitales y los fabricantes de computadoras. Sin embargo, un informe reciente de NBC News puede ser uno de los relatos más desgarradores de los efectos que pueden tener los piratas informáticos: detalla cómo las filtraciones de datos de los ataques a las escuelas pueden poner la información más sensible de los estudiantes en Internet, disponible para cualquiera que sepa cómo hacerlo. encuéntrelo y esté dispuesto a pagar. Es una historia que vale la pena leer por todos los detalles que incluye y los casos extremos que explora.
Según el informe de NBC, un distrito escolar tenía una hoja de Excel llamada "Información básica del estudiante" publicada en la web oscura después de que se negó a pagar un rescate. de acuerdo con las instrucciones del FBI. El autor del artículo, Kevin Collier, desglosa la impactante información que contiene:

Enumera a los estudiantes por nombre e incluye entradas para su fecha de nacimiento, raza, número de seguro social y sexo, así como si son inmigrantes, sin hogar, marcados como económicamente desfavorecidos y si han sido marcados como potencialmente disléxicos.

La escuela sabía sobre el ataque e informó a los padres sobre él, lo que lo convierte en uno de los mejores escenarios. El seguro cubría la protección contra el robo de identidad para el personal, pero no está claro si ese beneficio se extiende a los estudiantes incluso después de involucrar a los abogados. En otros casos, cuando NBC News preguntó a algunas escuelas sobre sus filtraciones, parecían "desconocer el problema".
El robo de identidad y crédito es uno de los problemas obvios
Es difícil incluso comprender cómo podría afectar la vida social de un estudiante si sus calificaciones, información médica o el estado de los beneficios de almuerzo gratis o a precio reducido se filtraran en línea. Lo que es más fácil de entender es el impacto de que se vendan sus números de seguro social, cumpleaños y nombres a personas sin escrúpulos: NBC cuenta la historia de un estudiante cuya información se usó para intentar obtener una tarjeta de crédito y un préstamo para un automóvil.
Sé de primera mano lo que puede resultar de que te arruinen el crédito antes de que salgas de la escuela secundaria, y no se lo desearía a nadie. El informe cita a Eva Velásquez del Identity Theft Resource Center, quien les dice a los padres que congelen el crédito de sus hijos para mantenerlos a salvo del robo de identidad. Los padres ya tienen suficientes preocupaciones: lidiar con niños que están aprendiendo de forma remota o averiguar cómo llevar a los niños físicamente a la escuela, mientras se preocupan de que puedan contraer COVID mientras están allí. Es difícil aceptar que los padres también deberían convertirse en los expertos en seguridad y privacidad de los datos que los sistemas escolares están perdiendo.
Proteger los datos de los niños podría ser más fácil de decir que de hacer
Como dijo a NBC un experto de una organización sin fines de lucro para la protección de los sistemas de TI de las escuelas, "es una responsabilidad solemne que las escuelas tengan la responsabilidad de cuidar a los niños, por lo que recopilan una gran cantidad de datos con eso". Claramente, muchas escuelas (el informe menciona que los atacantes de ransomware publicaron información de 1.200 escuelas este año) no están a la altura de la tarea de mantener esos datos seguros, aunque es más fácil decirlo que hacerlo, especialmente cuando se trabaja con presupuestos que no permita el nivel de seguridad corporativa que los atacantes están evitando a diario.
Es increíblemente triste imaginar que los estudiantes tengan que preocuparse simultáneamente de que su escuela use tecnología de grado del FBI para robar datos personales y que los piratas informáticos roben información para su escuela y la vendan a delincuentes. Si bien puede ser difícil pensar en ello, es aún más difícil impulsar un cambio si no sabemos qué está sucediendo, lo que hace que informes como el de NBC sean tan esenciales y valga la pena leerlos.