Warum kam es zum Cyber-Angriff der Baltimore County Schools?
Kurz vor Thanksgiving 2020 wurde das System der öffentlichen Schulen in Baltimore County von einem verheerenden Ransomware-Angriff getroffen. Der Angriff ereignete sich mitten in den laufenden Sperrmaßnahmen gegen die Verbreitung von Covid-19 und betraf 115.000 Schüler, die auf Online-Kurse umgestellt worden waren.
Wie genau ist der Unfall passiert und warum? Die verräterischen Anzeichen einer ähnlichen Situation sind anscheinend schon seit geraumer Zeit da.
Das Schulsystem in Baltimore erhielt bereits 2019 eine gezielte Warnung vor seinem Netzwerk, kurz nachdem die Stadt Baltimore von einer RobinHood-Ransomware-Variante getroffen worden war. Die Warnung scheint unbeachtet geblieben zu sein, da es einen weiteren Bericht gab , in dem die vom Maryland Office of Legislative Audits herausgegebenen Probleme mit dem Schulnetzwerk beschrieben wurden. Dieser letztere Bericht kam genau an dem Tag, an dem der Angriff das Schulnetzwerk zerstörte.
Es mag den Anschein haben, dass der Bericht angesichts des Zeitpunkts als Aufforderung für die schlechten Schauspieler diente, aber die Prüfer haben die Schulen vor der Veröffentlichung des Dokuments offiziell benachrichtigt und ihnen Zeit gegeben, sich mit Problemen zu befassen.
Einige der im jüngsten Bericht beschriebenen Sicherheitslücken sind in einem Bericht aus dem Jahr 2015 fast wörtlich zu sehen. Beunruhigenderweise scheint keine von ihnen behoben worden zu sein.
Es scheint sehr wenig zu geben, für das das Schulnetzwerk in Baltimore eigentlich nicht anfällig war. Von RDP-Schwachstellen über einfaches Erraten von Passwörtern bis hin zu im Internet schwebenden Benutzerkennwörtern, die zum Verkauf angeboten werden, gab es unzählige Möglichkeiten für schlechte Schauspieler.
Die größten Probleme mit den Schulnetzwerken waren die Organisation und Einrichtung der Server, das Fehlen kritischer Aktualisierungen und die allgemeine Unfähigkeit der Verantwortlichen, trotz mehrfacher Warnungen rechtzeitig zu handeln.
Die Behörden, die den Angriff auf das Schulnetz untersuchen, haben praktisch nichts enthüllt und nur festgestellt, dass eine Untersuchung im Gange ist. Sicherheitsexperten haben festgestellt, dass die Schulen möglicherweise gezwungen sind, das Lösegeld zu zahlen, falls sie nicht in einen angemessenen Datensicherungsplan investiert haben.
