Πώς πέφτουν θύματα ransomware οι δήμοι: Η περίπτωση του Χάρισον και τι πρέπει να ξέρεις

Η επίθεση στην κομητεία Χάρισον: Μια ακόμα κυβερνοεπίθεση σε τοπικές αρχές

Τις τελευταίες εβδομάδες, η διοίκηση της κομητείας Χάρισον στη Δυτική Βιρτζίνια έπεσε θύμα ransomware. Μια ομάδα που αυτοαποκαλείται «Basta» ανέβασε δείγματα κλεμμένων αρχείων σε σκοτεινά φόρουμ και ζήτησε λύτρα.

Δεν είναι η πρώτη φορά. Οι μικρές κυβερνητικές υπηρεσίες γίνονται όλο και πιο συχνά στόχος, γιατί έχουν περιορισμένους πόρους και αδύναμη προστασία.

Γιατί οι τοπικές αρχές είναι εύκολος στόχος

Τα δημοτικά και κομητειακά συμβούλια δουλεύουν με μικρούς προϋπολογισμούς. Η ασφάλεια υπολογιστών περνάει σε δεύτερη μοίρα. Αυτό που τους κάνει ευάλωτους είναι:

• Τα παλιά συστήματα που δεν έχουν αναβαθμιστεί εδώ και χρόνια
• Ελάχιστο προσωπικό πληροφορικής που πρέπει να φρονβαλεί δεκάδες διακομιστές
• Πληθώρα ευαίσθητων δεδομένων: πιστοποιητικά, φορολογικά στοιχεία, άδειες
• Η πίεση να πληρώσουν γρήγορα, για να μην σταματήσουν οι υπηρεσίες προς τους πολίτες

Η ομάδα Basta χρησιμοποιεί τη μέθοδο «διπλής εκβίασης». Κρυπτογραφεί τα αρχεία και ταυτόχρονα κλέβει δεδομένα. Αν δεν πληρώσουν, απειλεί να τα δημοσιοποιήσει.

Τι δεδομένα κλάπησαν;

Στα δείγματα που ανέβηκαν φαίνονται έγγραφα που σχετίζονται με τη λειτουργία της κομητείας. Δεν είναι ακόμη σαφές το πλήρες μέγεθος της επίθεσης. Τυπικά, οι δημόσιες υπηρεσίες χρειχρειάζονται εβδομάδες για να αξιολογήσουν και να ενημερώσουν τους πολίτες.

Για τους κατοίκους της κομητεια Χάρισον μπορεί να εκτέθηκαν:

• Προσωπικά στοιχεία από άδειες και πιστοποιητικά
• Οικονομικά και φορολογικά ιστορικά
• Έγγραφα ιδιοκτησίας
• Στοιχεία υπαλλήλων και μισθοδοσίας

Η γενικότερη αδύναμη ασφάλεια σε κυβερνητικές υπηρεσίες

Οι τοπικές αρχές αντιμετωπίζουν πολλαπλές δυσκολίες:
Έλλειψη χρημάτων για νέα εργαλεία και εκπαίδευση. Λιγοστό προσωπικό που δεν μπορεί να παρακολουθήσει απειλές. Παλιά συστήματα που δημιουργουν ευκαιρίες για hackers. Έλλειψη ενημέρωσης για phishing και κοινωνική μηχανική.

Ακριβώς γιγια αυτό είναι που η ransomware επιτίθεται σε κυβερνοπροστασία σε δημόσιες υπηρεσίες. Οι δράστες γνωρίζουν ότι οι αρχές συνήθουσυνήθως πληρώσουν για να αποφεύγουν διακοπές υπηρεσιών.

Πώς μπορούν οι πολίτες να προστατευτούν

Αν ζεις σε περιοχή που έχει υποστεί τέτοια επίθεση, δεν μπορείς να περιέχεις την πρ

Tags: ransomware, government security, data breach, cybersecurity, double extortion, vpn protection, local government, harrison county, basta ransomware, identity theft prevention, cyber threats