Een Amerikaans schooldistrict heeft criminelen die de systemen met ransomware infecteerden 100.000 dollar betaald voor het ontsleutelen van versleutelde bestanden. Het schooldistrict van Rockville Centre werd in juli door de Ryuk-ransomware getroffen.

De ransomware versleutelde allerlei bestanden en zorgde ervoor dat systemen ontoegankelijk werden. Het schooldistrict besloot om het gevraagde losgeld te betalen en zo communicatiesystemen en andere data voor de dagelijkse werkzaamheden te herstellen. "Niemand betaalt graag, maar als ze bestanden hebben versleuteld en ik hier geen toegang meer toe heb, is het lastig om zonder historische gegevens of e-mails, waarvan het grootste deel was versleuteld, een schooldistrict te runnen", aldus directeur William Johnson tegenover Newsday.

Volgens Johnson was het niet mogelijk om de bestanden zelf te ontsleutelen, waardoor het district wel genoodzaakt was om te betalen. Het losgeld wordt gedekt door de verzekering van het schooldistrict. Na de betaling ontving het schooldistrict een decryptietool waarmee de versleutelde bestanden zijn te ontsleutelen. Het herstellen van alle data en systemen is echter een tijdsintensief proces, aldus Johnson. Het schooldistrict, dat 3500 leerlingen telt, heeft aangifte van de aanval gedaan.

Begin augustus werd ook een ander Amerikaans schooldistrict in Mineola door ransomware getroffen. De school beschikte dankzij een gelukje over een werkende back-up, stelt directeur Michael Nagler. "Het virus is ontworpen om ook back-ups te versleutelen. Gelukkig hadden we onze back-up tijdens de zomervakantie wegens werkzaamheden offline gehaald, en hadden we dus een volledige back-up en hoefden we het losgeld niet te betalen."