Harrison megyei adatlopás: ismét kormányzati szerv esett áldozatul
A múlt hetekben Harrison megye (Nyugat-Virginia) helyi vezetése komoly zsarolóvírus-támadás áldozatává vált. A Basta nevű csoport sötét oldalakon tette közzé az ellopott fájlok egy részét, és azt állítja, hogy a megye belső rendszereit is elérte. Fizetni kell, különben a többit is kiadják.
Ez nem egyedi eset. A kisebb közigazgatási szervek egyre gyakrabban kerülnek a kiberbűnözők célpontjába. Sok helyen nincs elég pénz és szakember a védelemre.
Miért ilyen könnyű őket megtámadni?
A helyi önkormányzatok szűk költségvetéssel dolgoznak. A kiberbiztonság gyakran hátra kerül, mert csak akkor látszik, ha már baj van. A fő gondok a következők:
- régi rendszerek, amik évek óta nem kaptak frissítést
- egy-két fős informatikai csapat, aki több száz gépet és szervert felügyel
- rengeteg érzékeny adat: születési anyakönyvi kivonatok, ingatlan-nyilvántartás, adó- és engedélyadatok
- a támadók tudják, hogy a közszolgáltatások leállása miatt sokan gyorsan fizetnek
A Basta csoport dupla zsarolást alkalmaz. Először titkosítja a fájlokat, majd lopja az adatokat is. Ha nem fizetnek, a lopott információt nyilvánosságra hozhatják vagy eladják.
Milyen adatok kerültek ki?
A sötét oldalon megosztott minták alapján a megye működésével kapcsolatos dokumentumokról beszélünk. A teljes kár még nem tisztázott, mert a hatóságok általában lassan reagálnak és tájékoztatnak. Ez jellemző a közigazgatásra.
A lakosok számára veszélyben lehet:
- személyazonosító adatok engedélyekből és kiadványokból
- pénzügyi és fizetési információk
- ingatlan-értékbecslési dokumentumok
- esetleg dolgozói és bérlisták
A közigazgatás általános kiberbiztonsági problémája
Budget hiányában sok helyütt nem tudják modernizálni a védelmet. Az IT-csapatok átnem nézablek a verdő. Legacy systems backdoors. Awareness gap.
A támadók tudják, hogy a közszolgáltatások leállása miatt sokan gyorsan fizetnek.
Mit tehet a lakosság?
Ha a lakhelyeden adatokat loptak el, akkor nem várhatod, hogy a hatóságok teljes mértékben védelmet adnak. Azonnal lépj:
Figyeld a számláidat – rendszeresen ellenőrizd a banki és hiteljelentéseket. Állíts be fraud alertet a hitelirodáknál.
Kétszeres azonosítás bekapcsolása – minden lehetséges helyen használj két- vagy háromlépéses azonosítást. Ez nehéz a támadók számára, hogy használdux a lopott hitelesítő adatokat.
VPN használata – ha hivatalos online szolgáltatásokat vagy pénzügyi adatokat kezelünk, elkerüljük a man-in-the-middle támadást. A UnblockMaster VPN egyszerűen működik iOS-on és Androidon, és encrypts az egész.
Jelszócsere – ha azt vermed, hogy információidat eladták, akkor a pénzügyi és hivatali portálokon megváltoztasd a jelszavakat.
Phishing figyelés – támadók gyakran követik az adatlopásokat phishing-kampányokkal. Ne kattints linkre az emailben, hanem közvetlenül a hivatalos weboldalra menj.
A VPN védelmének jelentősége
Ha a kormányzati adatokat loptak el, a támadók továbbra is keresik a veszélyes áldozatokat. UnblockMaster VPN egyszerűen véd a iOS és Androidon, encrypts az egész forgalmat, és elkerüli az IP-maszkot.
Mit kell a helyi kormányzatoknak tenniük?
A helyi kormányzatoknak:
- kiberbiztonsági képzést kell adni minden alkalmazottnak
- modern EDR eszközeket kell telepelni
- zero-trust architektúrát kell használni
- rendszeres offline biztonsági másolatokat kell készíteni
- incidens-válasz terveket kell felállítani
- kiberbiztonsági szakembereket kell bevonni mielőtt a támadás megtörténik
Összefoglaló
A Harrison megyei példa mutatja, hogy a helyi közverwaltungen veszélyesen készületlenek a modern támadásokra. A hivatalos lépésekkel nem várhatunk.
