Как местните власти се предават на ransomware без бой

Още един удар по местната власт: Какво се случи в окръг Харисън

Преди няколко седмици хакери от групата Basta атакуваха компютрите на окръг Харисън в Западна Вирджиния. Те откраднаха данни и публикуваха част от тях в тъмната мрежа. Сега искат пари, за да не разкрият всичко.

Това не е случайно събитие. Подобни атаки срещу малки общини и окръзи стават все по-чести.

Защо местните институции са лесна плячка

Малките държавни служби работят с ограничени бюджети. Сигурността на данните често остава на заден план. Ето какво ги прави уязвими:

• Стари системи, които не са обновявани с години
• Малко IT специалисти, които трябва да се грижат за стотици компютри
• База с лични данни — данъчни декларации, разрешителни, актове за собственост
• Силен натиск да платят, защото спирането на услуги засяга много хора

Basta използва двойно изнудване. Те не само заключват файловете, а и ги открадват. Ако не получат пари, заплашват да ги пуснат онлайн.

Какви данни са изтекли?

Според постовете в тъмната мрежа са взети документи от нормалното функциониране на окръга. Не е ясно точно колко много са засегнати. Комунаните служби обикновено се бавят с обявяването на бреша — често минават седмици.

За жителите на окръг Харисън това може да означава изтичане на:

• Лични данни от разрешителни и лицензи
• Финансови записи и история на плащания
• Документи за оценка на имоти
• Информация за служители и заплати

Проблемът на държавните служби

Малките общини се сблъскват със няколко проблема наведнъж:

Budget не nok

Tags: ransomware, government security, data breach, cybersecurity, double extortion, vpn protection, local government, harrison county, basta ransomware, identity theft prevention, cyber threats