La empresa de tecnología educativa FinalSite aún se encuentra en proceso de recuperación de un devastador ataque de ransomware que paralizó muchos de los servicios que brindan a miles de escuelas en todo el mundo esta semana.
En una actualización del viernes por la mañana, la compañía dijo que la «gran mayoría» de sus sitios están funcionando de nuevo en el front-end, pero muchos sistemas aún enfrentan una variedad de problemas.
Instaron a sus clientes, que incluyen miles de escuelas en 115 países diferentes, a limitar el «uso de software a actualizaciones de información crítica para su interfaz» hasta que hayan confirmado que todas las funciones funcionan por completo.
«Los ejemplos de uso que se deben evitar incluyen el envío de correos electrónicos/notificaciones, flujos de trabajo, confiar en el calendario y alertas deportivas, cargar datos, etc.», dijo la compañía.
Si bien algunos sistemas front-end están de regreso, FinalSite dijo que es posible que falten algunos estilos y que los usuarios no puedan acceder al lado de administración de su sitio. Muchos usuarios seguirán viendo errores 503, según FinalSite.
La compañía informó por primera vez a los clientes sobre los problemas el 4 de enero y dijo que sus ingenieros han estado trabajando día y noche para resolver el problema. Para el jueves, la empresa aceptado que estaba sufriendo un ataque de ransomware.
“Lamentamos muchísimo esta interrupción prolongada y somos plenamente conscientes del estrés que está causando a sus organizaciones. Si bien hemos progresado de la noche a la mañana para poner en funcionamiento todos los sitios web, la restauración completa nos ha llevado más tiempo de lo previsto”, escribieron en un mensaje a clientes.
«En el tiempo transcurrido desde el incidente, nuestros equipos de seguridad, infraestructura e ingeniería han estado trabajando las 24 horas para restaurar los sistemas de respaldo y hacer que nuestra red vuelva a funcionar por completo, de manera segura. Los especialistas forenses externos están ayudando nosotros para recuperar las cosas lentamente y con cuidado para garantizar que el medio ambiente sea seguro y estable».
Un usuario de Reddit dijo que alrededor de 2200 sitios web escolares alojados por Finalsite comenzaron a fallar el 4 de enero.
«Muchos distritos se quejan de que no pueden usar su sistema de notificación de emergencia para advertir a sus comunidades sobre los cierres debido al clima o al protocolo COVID-19», escribió el usuario. «El impacto de este apagón es mucho mayor que la atención que ha recibido».
Un portavoz de FinalSite le dijo más tarde a TechCrunch que alrededor de 5000 de sus 8000 clientes se vieron afectados por el incidente del ransomware. Los medios de comunicación locales de los EE. UU. informaron que los distritos escolares tenían problemas con sus sitios web.
Otro administrador de la escuela contactado computadora pitido para informar que su sitio web no funcionaba, lo que los obligó a comunicarse con los padres sobre la interrupción. Les dijeron que no hay un cronograma para que los servicios regresen a la normalidad.
Algunas escuelas llevó a Twitter para informar a los estudiantes y padres sobre las interrupciones del sitio web, señalando al público que sus sitios web estaban caídos debido al ataque de ransomware en FinalSite.
El exanalista del FBI, Crane Hassold, comparó el ataque con el incidente del ransomware que afectó a Kaseya y dijo que ilustraba el efecto dominó que el ransomware puede tener en otras empresas.
«Cuando una empresa que proporciona soluciones para otras empresas recibe un ataque de ransomware, similar a lo que vimos con Kaseya el verano pasado, el impacto resultante puede ser exponencialmente devastador», dijo Hassold, quien ahora se desempeña como director de inteligencia de amenazas en Abnormal Security.
«En el entorno actual, cuando COVID está alcanzando su punto máximo nuevamente y muchas escuelas están cambiando al aprendizaje remoto temporal, este ataque no podría haber llegado en peor momento».
