ジェローム学区にサイバー攻撃、全校が休校に

脅威アクターは、授業を妨害するために教室のコンピューターを暗号化する必要がなくなりました。アイダホ州では、サイバー犯罪者がネットワークに接続された防犯カメラ、電子ドアロック、暖房システムの制御を奪いました。その結果、ジェローム学区へのサイバー攻撃により、学区は全校で2日間の休校を余儀なくされました。突然の閉鎖で、約4,000人の生徒が自宅で過ごすことになりました。

侵害された施設インフラが校内の安全を脅かす

ネットワークへの侵入が始まったのは10月17日です。学区内の監視システムが異常を検知しました。さらに、教職員からは、学区の各事務所で広範囲に接続障害が発生しているとの報告が寄せられました。教育長のブレント・ジョンソン氏によると、侵入者は管理系サーバーと運用技術（OT）の両方を突破しました。具体的には、施設の物理的なセキュリティを管理するスマートビル機器にアクセスしていました。

この侵害では、監視カメラ、電子式の出入口ドア、空調（HVAC）の制御が直接影響を受けました。幸い、攻撃者が教室のドアを施錠したり、室温を悪意をもって操作したりした形跡は確認されていません。それでも、第三者が遠隔アクセスを保持している間は、物理的な安全を保証できませんでした。そのため、学区の幹部は10月19日と20日、管内8校すべてを休校としました。加えて、生徒の安全を確保するため、保護者面談の日程も変更しました。

身代金要求とフォレンジックによる復旧作業

今回の侵入では、金銭を求める明確な恐喝要求も行われました。ジェローム学区へのサイバー攻撃に関する地元報道によると、ハッカーは機密ファイルを窃取したと主張し、身代金を要求しています。ただし、学区は身代金の額を明らかにしていません。恐喝犯と交渉に応じるかどうかについても、幹部は公表を控えています。

システムの復旧と被害の抑え込み

技術チームは、侵害されたネットワーク区画の無害化に連日取り組みました。幸い、既存の境界防御が機能し、重要なデータベースへの不正な横展開を食い止めたとみられます。このため、学区は、生徒の記録の大半はインシデントの間も保護されていたと考えています。一方、フォレンジックの専門家は、すべての職員用端末を点検しており、問題がないことを確認してから学内ネットワークに再接続する方針です。法執行機関も捜査に加わっています。

注目すべきは、ジェローム学区の学校が近年で被害を受けた侵害が、今回で2件目になる点です。2024年12月には、PowerSchoolを狙った大規模な侵害により、職員と生徒の記録が流出しました。しかし、今回の事案は、運用技術を狙った恐喝へ向かう憂慮すべき変化を示しています。現代のサイバー犯罪者は、接続された施設を武器にして、キャンパス全体の機能を麻痺させています。