Další den, další útok na úřady

Okres Winona v Minnesotě se zase dostal do médií. A rozhodně ne kvůli úspěchu. Hackeři tvrdí, že prorazili jejich sítě. Zdá se, že to není poprvé. Pro úředníky je to ostuda. Pro nás ostatní varování. Jak je možné, že se to stalo dvakrát? Jaká data unikla? A co má dělat obyvatelstvo, když státní instituce selžou?

Proč úřady lákají hackery

Městské a okresní sítě jsou pro kyberzločince snadný kořist. Tady je důvodů pár:

• Málo peněz: Velké firmy si platí prémiovou ochranu. Úřady šetří na IT do poslední koruny.
• Staré systémy: Mnohé běží na softwaru starším než deset let. Záplaty jdou napůl, díry zůstávají.
• Chybí experti: Malý tým IT specialistů nemůže nabídnout platy jako Google. Bezpečnost? Zapomeňte.
• Plné pokladnice dat: Osobní čísla, řidičáky, katastr, finance. Zlato pro zloděje.
• Snadná výplata: Úřady často platí výkupné nebo útoky prozradí. Hackeři to vědí.

Winona ukazuje typický scénář. Druhý útok znamená, že první se opravdu nevyřešil.

Co dělat v Winoně

Žijete tam nebo s nimi podnikáte? Jednejte hned:

Sledujte úvěr a účty: Jako po každém úniku. Nastavte si varování u Equifaxu, Experianu a TransUnionu. Pokud uniklo sociální číslo, zablokujte úvěr.

Hledejte krádež identity: Prohlédněte výpisy z úvěrů, bank a karet. Podívejte se na neznámé účty. Hackeři data často prodají později – bděte léta.

Změňte hesla: Stejné heslo pro úřad i mail? Vyměňte všude.

Zapisujte si vše: Podezřelé aktivity, notifikace, své kroky. Užitečné při sporu.

Špatný zvyk, o kterém se nemluví

Opakovaný útok odhaluje pravdu: první se neřešil pořádně. Pravděpodobně chybělo:

• Důkladné vyšetřování.
• Rychlé záplaty.
• Školení proti podvodům.
• Externí audit.
• Izolované zálohy.
• Přísnější přístup.

V USA je to běžné. Útok, slzy, malé opravy. Pak rozpočet a priority. A čekání na další.

Jak se bránit sám

Tvrdá realita: úřady vás neochrání. Musíte na sebe. Strategie na vlastní pěst.

VPN pro citlivé věci: Při online službách úřadu použijte VPN jako UnblockMaster VPN. Šifruje spojení, schová IP. Funguje na iOS i Androidu – z mobilu i počítače.

Každé heslo jinde: Nikdy neopakujte. Únik na jednom nemá ohrozit banku.

Dvojí ověření: MFA všude, kde jde. Extra zámek k heslu.

Kontrolujte účty často: Týdně, ne čtvrtletně.

Tlačte na úřady: Chodte na schůze, ptejte se. Jako daňový poplatník máte hlas. Bezpečnost stojí peníze – stejně jako útoky.

Širší pohled

Winona není výjimka. Stovky úřadů v USA jsou stejně zranitelné. Potřebujeme: víc financí, povinné standardy, audity, nulovou toleranci k díra.

Dokud to nepřijde, jděte do toho sami. Realita je taková.

Co bude dál v Winoně?

Vyšetřování, notifikace, snad monitorink úvěrů. Sliby zlepšení. Klíč: reálné změny v infrastruktuře a rozpočtu.

Obyvatelé mějte nárok na info o:

• Uniknutých datech.
• Počtu postižených.
• Čase od útoku k odhalení.
• Konkrétních opatřeních.
• Prevenci třetího útoku.

Bez investic budou útoky pokračovat. Bráníte se sami – VPN jako UnblockMaster, silná hesla, bdělost.

Důvěřujte, ale ověřujte. A mějte plán B pro svá data.