SANTA FE, NM (AP) — Cuando el superintendente de las Escuelas Públicas de Albuquerque anunció a principios de esta semana que un ataque cibernético provocaría la cancelación de clases de unos 75,000 estudiantes, señaló que el departamento de tecnología del distrito había estado defendiéndose de los ataques “durante los últimos pocas semanas."
Albuquerque no está solo, ya que cinco distritos escolares en el estado han sufrido ataques cibernéticos importantes en los últimos dos años, incluido un distrito que todavía está luchando contra un ataque cibernético que ocurrió justo después de Navidad.
Pero es el primer informe de un ataque cibernético que requirió la cancelación de clases, lo que es aún más disruptivo a medida que las escuelas intentan mantener el aprendizaje en persona durante la pandemia.
“Si parece que he venido mucho a sus hogares en los últimos dos años para compartir noticias difíciles, tiene razón. Y aquí estoy de nuevo”, dijo el superintendente Scott Elder en un discurso en video el jueves. “Nos encontramos enfrentando otro desafío más”.
Los cierres, el jueves y el viernes, afectan aproximadamente a uno de cada cinco escolares de Nuevo México, en lo que es el distrito escolar número 35 más grande del país por matriculación, según datos de 2019 del Centro Nacional de Estadísticas Educativas. El distrito fue uno de los últimos en el estado en reabrir el año pasado cuando las vacunas estuvieron disponibles.
El pequeño pueblo de Truth or Consequences descubrió un ataque cibernético el 28 de diciembre y aún no ha obtenido el control de sus sistemas informáticos.
“Todavía no estamos fuera de peligro”, dijo Mike Torres, director de tecnología de la información del sistema escolar en Truth or Consequences, un pequeño pueblo en el centro de Nuevo México.
El ataque no ha sido reportado previamente. Llegó cuando los estudiantes estaban de vacaciones, dando tiempo para hacer planes de contingencia antes de que los estudiantes regresaran. Torres dice que si bien el ataque “hizo que los sistemas informáticos no estuvieran disponibles”, la interrupción ha sido mínima.
Ese no fue el caso en Albuquerque, donde los maestros descubrieron el miércoles por la mañana que estaban bloqueados de la base de datos de información de los estudiantes que rastrea la asistencia, registra los contactos de emergencia de los estudiantes y rastrea qué adultos pueden recoger a qué estudiantes al final del día. día de escuela.
En 2019, las Escuelas Públicas de Las Cruces también sufrieron un ataque a su base de datos de información estudiantil, luego de que un ataque de phishing atrajera a uno o más empleados para hacer clic en un enlace malicioso en un correo electrónico meses antes, recuerda Matt Dawkins, director de tecnología de la información de ese distrito.
Después de acechar y explorar el sistema del distrito, un pirata informático o piratas informáticos llevaron a cabo un ataque de ransomware. Los datos en muchas computadoras escolares, comenzando con la base de datos de los estudiantes, estaban bloqueados en un cifrado. Se exigió un rescate a cambio de la llave.
“Es como cuando roban en tu casa, ¿sabes? Ese sentimiento de ser violado”, dijo Dawkins, en una entrevista el jueves, cuando su escuela fue cerrada debido a una llamada policial no relacionada a una milla de distancia.
La escuela no pagó el rescate y finalmente encontró una manera de restablecer sus sistemas de datos al estado en que se encontraban el día anterior al ataque. Pero requirió meses de trabajo práctico y gastos adicionales para puntos de acceso Wi-Fi temporales y algunas computadoras nuevas. El seguro cubrió gran parte del costo del ataque.
En los últimos dos años, al menos otras cuatro escuelas de Nuevo México han sufrido costosos ataques cibernéticos, según Patrick Sandoval, director interino de la Autoridad de Seguros de Escuelas Públicas de Nuevo México, que asegura a todos los distritos de Nuevo México excepto Albuquerque.
Los objetivos en los EE. UU. en 2021 incluían universidades, hospitales y un importante oleoducto. Los datos sobre la cantidad de ataques y su costo son difíciles de rastrear, pero el informe anual del FBI de 2020 sobre ataques cibernéticos dijo que las instituciones de todo el país informaron daños por alrededor de $ 4.1 mil millones ese año.
Dawkins agregó que si Albuquerque enfrenta una situación de ransomware, que no ha sido confirmada, podría enfrentar un ataque más complejo. En lugar de retener la información como rehén, los ataques de ransomware ahora amenazan con vender datos al mejor postor en línea. Entonces, los datos de los estudiantes en Albuquerque podrían no solo estar bloqueados, dijo Dawkins, sino que corren el riesgo de compartirse con ladrones de identidad y otros malos actores.
Las Escuelas Públicas de Albuquerque no han dicho si el ataque cibernético que enfrentan es un ataque de ransomware, solo que la base de datos de información de sus estudiantes fue "comprometida" y que está trabajando con las fuerzas del orden público y los contratistas para limitar el daño.
Cualquiera que sea la causa, enfrentan un problema similar al que enfrentó Las Cruces en los días posteriores al ataque.
La base de datos utilizada para rastrear la asistencia y otros estudiantes estaba fuera de servicio. También se dio cuenta de que las computadoras portátiles debían ser puestas en cuarentena y fuera de servicio, lo que obligaba a los maestros a trabajar sin conexión.
“Inmediatamente, nuestro departamento de instrucción giró con lápiz y papel, ya sabes, una especie de enseñanza pasada de moda, por lo que nuestra imprenta estaba imprimiendo materiales. Los maestros pudieron adaptarse muy rápidamente”, dijo Dawkins.Los funcionarios de las Escuelas Públicas de Albuquerque no dieron más detalles sobre la decisión de cerrar las escuelas y no respondieron a las solicitudes el jueves sobre por qué no era posible un sistema en papel.
La decisión de continuar las clases en Las Cruces tuvo un costo. Dawkins dijo que probablemente tomó más tiempo limpiar y reiniciar las miles de computadoras de la escuela mientras los maestros y administradores trabajaban en horario normal, y tuvieron que vivir sin tecnología durante semanas y semanas.
En enero de 2020, las computadoras del distrito estaban funcionando nuevamente y también a tiempo: la pandemia obligó a los maestros y estudiantes a aprender a distancia solo unos meses después.
___
Esta versión corrige el nombre del director de tecnología de la información en Truth or Consequences a Mike, no a Mark.
___
Attanasio es miembro del cuerpo de Associated Press/Report for America Statehouse News Initiative. Report for America es un programa de servicio nacional sin fines de lucro que coloca a los periodistas en las salas de redacción locales para informar sobre temas ocultos. Siga a Attanasio en Twitter.
bbabo.Net