2021年美國(guó)教育機(jī)構(gòu)遭勒索軟件攻擊損失數(shù)十億美元

2021年，954所美國(guó)教育機(jī)構(gòu)（包含學(xué)校和學(xué)院）受到67次勒索軟件攻擊，影響到950129名學(xué)生。據(jù)估計(jì)，這些攻擊僅在停機(jī)時(shí)間方面就使教育機(jī)構(gòu)損失了35.6億美元。大多數(shù)學(xué)校還將面臨天文數(shù)字般的恢復(fù)成本，因?yàn)樗麄冊(cè)噲D恢復(fù)計(jì)算機(jī)，恢復(fù)數(shù)據(jù)并加固系統(tǒng)以防止未來(lái)的攻擊。

在過(guò)去的幾年里，勒索軟件攻擊已經(jīng)成為全世界學(xué)校和學(xué)院越來(lái)越關(guān)注的問(wèn)題。它們使關(guān)鍵系統(tǒng)癱瘓，使學(xué)校連續(xù)數(shù)日關(guān)閉，并使教師無(wú)法訪問(wèn)教案和學(xué)生數(shù)據(jù)。然而，正如我們的最新數(shù)據(jù)顯示，對(duì)美國(guó)教育機(jī)構(gòu)的勒索軟件攻擊正在減少，停機(jī)時(shí)間也在縮短。

雖然希望正在出現(xiàn)，但勒索軟件攻擊對(duì)學(xué)校和學(xué)院的破壞性影響在上個(gè)月變得非常明顯。林肯學(xué)院在2021年12月受到攻擊后，于2022年5月宣布永久關(guān)閉。攻擊和它對(duì)其系統(tǒng)的影響導(dǎo)致入學(xué)率大幅下降，這意味著該學(xué)院無(wú)法維持自身的運(yùn)營(yíng)。更糟糕的是，該學(xué)院已經(jīng)向黑客支付了贖金。

那么，這些勒索軟件攻擊在美國(guó)教育部門的真實(shí)成本是多少，勒索軟件的威脅在過(guò)去幾年里有什么變化，以及2022年至今發(fā)生了什么?

為了找到答案，Comparitech研究團(tuán)隊(duì)收集了自2018年以來(lái)影響學(xué)校和學(xué)院的所有勒索軟件攻擊的信息。然而，許多實(shí)體不愿意披露勒索軟件攻擊，特別是在已經(jīng)支付贖金的情況下。往往只有在學(xué)校因系統(tǒng)中斷或?qū)W生數(shù)據(jù)丟失而不得不承認(rèn)漏洞時(shí)，才會(huì)向公眾發(fā)布有關(guān)攻擊的信息。

團(tuán)隊(duì)篩選了幾種不同的教育資源--專業(yè)的IT新聞、數(shù)據(jù)泄露報(bào)告和國(guó)家報(bào)告工具，以整理出盡可能多的關(guān)于美國(guó)教育機(jī)構(gòu)遭受勒索軟件攻擊的數(shù)據(jù)。然后，應(yīng)用關(guān)于停機(jī)成本的研究數(shù)據(jù)來(lái)估計(jì)勒索軟件攻擊對(duì)學(xué)校和學(xué)院的可能成本范圍。由于發(fā)現(xiàn)這些類型的違規(guī)行為的局限性，我們認(rèn)為這些數(shù)字只觸及問(wèn)題的表面。