Un nou atac ransomware lovește autoritățile locale din SUA
În ultimele săptămâni, un grup de hackeri care se autointitulează „Basta” a lovit comisia județeană din Harrison, Virginia de Vest. Au publicat mostre din datele furate pe forumuri din dark web și au cerut bani ca să nu le răspândească mai departe. E un incident care arată clar cât de vulnerabile au ajuns instituțiile publice.
De ce autoritățile locale sunt ținte ușoare
Multe consilii județene lucrează cu bugete mici. Securitatea cibernetică nu e prioritară până nu e prea târziu. Sistemele vechi, lipsa personalului IT și datele sensibile pe care le dețin le fac ținte perfecte pentru atacatori.
Grupul Basta folosește o tactică numită „extorcare dublă”. Criptează fișierele, dar fură și datele. Dacă victima nu plătește, amenință că le va publica sau vinde. E o presiune greu de rezistat când e vorba de servicii publice.
Ce date au fost expuse
Din postările de pe dark web, rezultă că hackerii au acces la documente legate de operațiunile județului. Nu s-a stabilit încă exact ce informații au fost furate. Dar în astfel de cazuri, de obicei, apar certificate de naștere, dosare fiscale, date despre proprietăți sau informații despre angajați.
O problemă sistemică în sectorul public
Bugetele limitate împiedică investițiile în securitate. Echipele IT sunt mici și nu pot urmări amenințările sau actualiza sistemele la timp. Multe instituții folosesc software vechi care oferă atacatorilor puncte de acces ușor. Iar angajații nu sunt pregătiți să recunoască atacurile de tip phishing.
Ransomware-ul a devenit o afară de afaceri pentru grupurile criminale. Când o instituție publică e blocată, presiunea de a plăta e mare.
Ce pot face cetățenii
Când datele tale ajung pe mâna hackerilor, nu poți conta doar pe autorități. Iată ce poți face:
- Verifică-ți conturile bancare și rapoartele de credit în mod regulat.
- Activează autentificarea cu doi factori pe conturile importante.
- Folosește o rețea VPN când accesezi servicii publice sau date sensibile.
- Schimbă parolele la conturile esențiale.
- Fii atent la emailuri suspecte. Nu da click pe linkuri necunoscute.
De ce merită să folosești VPN
Când datele guvernamentale sunt compromise, hackerii nu se opresc aici. Ei încearcă să exploateze victimele prin phishing sau furt de identitate. O rețea VPN te ajută să-ți protejezi traficul online, să ascunzi adresa IP și să preveni atacurile de tip man-in-the-middle.
UnblockMaster VPN funcționează bine pe telefon și pe telefonul mobil, și oferă protecție pentru accesarea portalurilor oficiale, conturilor bancare sau pur și simplu pentru browsing normal. E o măsură practică când datele tale sunt deja expuse.
Ce ar trebui să facă instituțiile publice
Localitățile trebuie să investească în instruirea personalului, să folosească sisteme moderne de detecție a amenințărilor, să adopte modele de securitate care nu presupض
