Další útok na úřady: Harrison County a ransomware
Harrison County v Západní Virginii nedávno zasáhla ransomware útok. Skupina, která se jmenuje Basta, se na darknetu chlubila, že má přístup k interním systémům úřadu. Zveřejnila i ukázky ukradených dat a žádala výkupné.
Tohle není ojedinělý případ. Místní samosprávy se stávají oblíbeným cílem útočníků. Mají totiž citlivá data, ale často na jejich ochranu nemají dost peněz ani lidí.
Proč jsou místní úřady tak snadný cíl
Rozpočty jsou napjaté. Kybernetická ochrana často končí na posledním místě – dokud se něco nepokazí. A tak se úřady vyskytují v následující situaci:
- Systémy běží na starém softwaru, který se už léta neaktualizuje
- Malý IT tým se stará o stovky počítačů a serverů
- V databázích leží rodná čísla, daňové záznamy, výpisy z katastru
- Útočníci vědí, že úřady raději zaplatí, aby se služby nezastavily
Basta používá takzvanou dvojitou vyděračskou taktiku. Nejenže data zašifruje, ale i je stele. Když úřad nezaplatí, hrozí, že je zveřejní nebo prodá dál.
Co se dostalo ven
Útočníci ukázali jen vzorky. Úřad zatím žádnou podrobnou zprávu nevydal. Podle nich se mohlo dostat k:
- Osobním údajům z povolení a licencí
- Finančním záznamům
- Informacím o nemovitostech
- Možná i mzdovým datům zaměstnanců
Nejen Harrison County – systémový problém
Místní úřady se potýkají s víc než jedním problém. Rozpočty neumožňují koupit noverelevance bezpečné systémy. IT lidé jsou přetížení a nemonitorují systémy denně. Starý software se plní bezpečnostními dírami. A zaměstnanci často nepoznají phishing.
Výsledkem is the.
