Overheid in het vizier: ransomware slaat toe bij Harrison County
Harrison County in West Virginia kreeg onlangs bezoek van een cybercriminele groep die zich Basta noemt. De aanvallers zetten gestolen gegevens op donkere forums en eisten losgeld. Het is geen uitzondering. Steeds vaker richten criminelen hun pijlen op lokale overheden.
Waarom juist deze instanties zo kwetsbaar zijn
Lokale besturen werken met kleine budgetten. Veiligheid krijgt daardoor weinig aandacht. Veel systemen zijn oud en nauwelijks beveiligd. Vaak is er maar één of twee mensen die alles moeten beheren. Tegelijk ligt er gevoelige informatie: geboorteaktes, belastinggegevens en vergunningen.
Basta werkt met dubbele chantage. Eerst versleutelen ze de bestanden. Daarna stelen ze gegevens en dreigen ze die te publiceren als er niet betaald wordt.
Welke gegevens kwamen op straat te liggen?
De aanvallers toonden voorbeelden van documenten uit het dagelijks bestuur. De volledige omvang is nog niet bekend. Maar het is waarschijnlijk dat persoonlijke gegevens, financiële info en eigendomsgegevens zijn buitgemaakt.
De bredere uitdaging
Veel gemeenten kampen met dezelfde problemen. Weinig geld voor moderne tools. Een klein team dat al overwerkt is. Oude systemen die openstaan voor aanvallers. En personeel dat niet altijd weet hoe je phishing herkent.
Deze combinatie maakt het voor ransomwaregroepen aantrekkelijk. Ze weten dat een overheid snel betaalt om diensten weer aan te zetten.
Wat inwoners kunnen doen
Je kunt niet wachten tot de overheid alles regelt. Hier is wat je zelf kunt doen:
Houd je financiën in de gaten
Check je rekeningen en kredietrapporten regelmatig. Zet een waarschuwing aan bij de grote kredietbureaus.Gebruik twee-factor-authenticatie
Schakel dit in waar mogelijk. Het maakt het voor criminelen veel moeilijker om je gegevens te gebruiken.Werk met een VPN
Een VPN versleutelt je verbinding. Zo voorkom je dat anderen meekijken als je online diensten van de overheid of je bank opent.Verander je wachtwoorden
Doe dit vooral voor belangrijke accounts. Kies sterke, unieke combinaties.Wees alert op phishing
Klik niet zomaar op links in mails die je niet verwacht. Ga zelf naar de website van de organisatie.
Waarom een VPN extra bescherming biedt
Na een datalek gaan de criminelen vaak verder. Ze proberen via phishing en identiteitsdiefstal nog meer te halen. Een VPN helpt je om je online bewegingen te beschermen,尤其是 wanneer je met kwetsbare gegevens werkt.
Wat overheden beter kunnen doen
Lokale besturen moeten structureel werk maken van veiligheid:
- Train elk lid van het personeel
- Gebruik moderne detectietools
- Bouw netwerken volgens een zero-trust-principe
- Maak offline backups zodat ze niet hoeven te betalen
- Stel een duidelijke aanpak op voor wanneer er toch een breuk gebeurt
- Haal hulp in huis voordat het misgaat
Conclusie
Harrison County laat zien dat veel overheden nog niet klaar zijn voor de bed<|eos|>
