Harrison County-ransomware: Endnu et angreb på en lokal myndighed
En ransomware-gruppe kaldet Basta har angrebet Harrison County Commission i West Virginia. De har lagt prøver af stjålne filer på det mørke net og kræver penge for ikke at lække mere.
Det er ikke et enkeltstående tilfælde. Flere og flere lokale myndigheder bliver ramt, fordi de ofte har for lidt penge og for få folk til at beskytte sig ordentligt.
Hvorfor rammer ransomware ofte små myndigheder
Små myndigheder har stramme budgetter. Cybersikkerhed kommer let i anden række, fordi det ikke er synligt, før noget går galt. Det gør dem lette at angribe:
- Gamle systemer uden ny softwareopdatering
- Få it-medarbejdere, der skal dække mange maskiner
- Mange følsomme oplysninger samlet ét sted
- Pres for at betale hurtigt, så borgerne ikke bliver ramt
Basta bruger en metode, der kaldes dobbelt afpresning. De krypterer filer og stjæler data samtidig. Betaler man ikke, truer de med at lægge dataene ud eller sælge dem videre.
Hvilke oplysninger er ramt?
De filer, Basta har lagt frem, drejer sig om driften i amtet. En fuld oversigt over bruddet findes endnu ikke. Det er typisk: myndigheder bruger lang tid, til at undersøge og meddele offentligheden.
For borgerne kan det betyde, at følgende oplysninger er kommet frem:
- Personoplysninger fra tilladelser og licenser
- Økonomiske optegnelser
- Ejendomsvurderinger
- Muligvis løn- og medarbejderdata
Den større sikkerhedsproblematik i offentlige myndigheder
Små myndigheder står i en svær situation. Budgettet er begrænset, så de investorer ikke i moderne sikkerhedsværktøjer. It-afdelingen er ofte stuvende af arbejde,所以 de mangre ikke udføre opdateringer og ikke til at række til at række.
