Harrison County-rammed: Nok en gang med ransomware mot det offentlige
Nylig ble Harrison County i West Virginia rammet av en målrettet ransomware-aksjon. Gruppen som står bak, Basta, la ut prøver av stjålne filer på mørke nettsider og krevde betaling for å holde dem skjult.
Slike angrep skjer stadig oftere. Lokale myndigheter har blitt populære mål for kriminelle, og mange av dem mangler både penger og folk til å beskytte seg skikkelig.
Hvorfor lokale myndigheter er lette å ramme
Budsjettene er små, og sikkerhet kommer ofte sist på lista. Det er flere grunner til at det går så lett:
- Eldre systemer som aldri blir oppdatert
- Ett eller to IT-folk som skal holde styr på alt
- Mye sensitiv data som ligger lett tilgjengelig
- Sterkt press for å betale for å unngå kaos for innbyggerne
Basta bruker en kjent taktikk: de låser filene og stjeler dem samtidig. Nekter man å betale, truer de med å legge ut alt offentlig.
Hva ble lekket?
De stjålne prøvene handler om driften av fylket. Hvor stort omfanget er, vet vi ennå ikke. Myndighetene pleier å vente lenge før de går ut offentlig.
Potensielt kan innbyggerne ha fått avslørt:
- Personopplysninger fra tillatelser og lisenser
- Økonomiske opplysninger
- Eiendomsdata
- Lønnsinformasjon om ansatte
En perfekt storm av problemer
Mangel på penger hindrer kjøp av bedre sikkerhet. Mangel på folk gjør at oppdateringer blir forsømt. Slike eldre systemer gir hackerne lett adgang. Og mange ansatte ser ikke faren ved phishing-e-poster.
Det er derfor kriminelle velger akkurat disse målene. De vet at myndighetene ofte betaler for å få driften i gang igjen.
Hva kan innbyggerne gjøre?
Om du bor i et område som ble rammet, må du selv ta ansvar. Her er det du kan gjøre nå:
Hold øye med kontoene dine – Sjekk regelmessig for misbruk. Be om varsel hos kredittbyråene.
Bruk tofaktor-autentisering – Dette gjør det vanskeligere å komme inn med stjålne passord.
Bruk VPN – Når du handler med det offentlige eller banken online, beskytt trafikken med UnblockMaster VPN. Dette dekker dine spor og gir deg beskyttelse mot man-in-the-middle-angrep.
Bytt passord – Oppdater viktige kontoer umiddelbart.
Vær på vakt mot phishing – Ikke klikk på lenker i ukjente e-poster. Gå direkte til offisielle sider.
Hvorfor VPN er viktig
Kriminelle bruker ofte brettet data til å jage videre. UnblockMaster VPN krypterer all trafikken og skjuler IP-adressen din. Det fungerer på både iOS og Android. Når you
