Il ransomware attacca le scuole: disastro di privacy e sicurezza per studenti e genitori

I criminali del ransomware stanno provocando un vero e proprio terremoto nel sistema scolastico statunitense, rubando e diffondendo online documenti altamente sensibili delle scuole. Questi file, ottenuti mediante attacchi informatici, spaziano da relazioni di abusi sessuali a casi di genitori violenti, tentativi di suicidio e ospedalizzazioni psichiatriche. Una situazione che ha raggiunto il suo culmine con la diffusione di oltre 300.000 file a seguito del rifiuto delle Minneapolis Public Schools di pagare un riscatto di un milione di dollari. Questa montagna di dati includeva registrazioni mediche, reclami di discriminazione, numeri di previdenza sociale e contatti di impiegati scolastici.

L'incapacità delle scuole di contrastare e gestire gli attacchi cyber

Nonostante le scuole americane siano un obiettivo primario per i criminali informatici grazie alla loro ricchezza di dati digitali, queste istituzioni risultano spesso inadeguate nel difendersi e reagire prontamente e trasparentemente agli attacchi. Questa situazione è aggravata dalla crisi economica dovuta alla pandemia e dai budget sempre più ristretti. L'Associated Press ha rivelato che le amministrazioni scolastiche non hanno mantenuto la promessa di informare le singole vittime degli attacchi, e in molti casi le famiglie hanno appreso la notizia solo tramite i giornalisti.

Il devastante impatto umano degli attacchi ransomware alle scuole

L'eredità duratura degli attacchi ransomware alle scuole non si trova nei costi di recupero o nelle polizze assicurative sempre più care, ma nella sofferenza di studenti, genitori e personale per la divulgazione online dei loro dati privati. Gli analisti hanno riscontrato una massiccia quantità di informazioni postate online, molte delle quali molto delicate, che possono minare la psiche degli individui e ostacolare le loro carriere. La madre di una ragazza autistica di 16 anni ha sottolineato l'impatto di queste violazioni della privacy, chiedendosi come sua figlia avrebbe potuto gestire il fatto che il mondo sapesse del suo disturbo.

Le risorse tecnologiche scolastiche: un focus su strumenti didattici piuttosto che sulla sicurezza

Durante la pandemia di COVID-19, le scuole hanno privilegiato le spese per la connettività internet e l'apprendimento a distanza. La sicurezza è stata trascurata in favore di software che tracciano l'impegno e le prestazioni degli studenti, spesso a discapito della privacy e della sicurezza. Anche le risorse economiche per la sicurezza cibernetica nelle scuole pubbliche sono limitate e spesso insufficienti. Il risultato è un panorama di scuole vulnerabili, con le vittime degli attacchi che si sentono "violate di nuovo" e con l'incubo dei loro dati privati divulgati online.