Noční můra pro město Johanessburg přetrvává i po Halloweenu

31. října 2019 | Blog

Město Johanessburg (COJ) zažilo letos druhý útok ransomwaru. V červenci hackeři, kteří chtěli výkupné v bitcoinech, zašifrovali databázi, interní síť a webovou aplikaci. Začátkem tohoto týdne došlo k druhému a ještě ničivějšímu útoku ransomwaru, za který na Twitteru uvedli, že je zodpovědný za:

„Všechny vaše servery a data byly napadeny hackery. Máme desítky zadních vrátek ve vašem městě. Máme kontrolu nad vším ve vašem městě. Také jsme prozradili všechna hesla a citlivé údaje, jako jsou finance a osobní údaje o obyvatelstvu.“

Následující městské systémy jsou momentálně mimo provoz pět (5) dní po útoku.

Offline služby: Systémy call center; fakturační systémy, systémy podpory tísňových volání, webové stránky a veškeré elektronické služby.
Regionální centra zákaznických služeb jsou mimo provoz a nejsou pro zákazníky dostupná.
Všechny tísňové hovory byly přesměrovány (kam?)

Není jasné, zda IT tým města odpojil systémy, nebo zda byly systémy odpojené kvůli hackerskému útoku.

Dopad útoku

Útoky ransomwaru tradičně šifrují vaše data v naději , že za jejich obnovení zaplatíte v bitcoinech. To má vliv na „dostupnost“ dat [ 1], což lze často zmírnit obnovením ze zálohy.

V tomto útoku však hackeři vyhrožují zveřejněním soukromých dat města světu. To má dopad na „ důvěrnost “ [2] dat, což je zcela nová hrozba ze strany ransomwaru. Zálohu nelze použít k ochraně důvěrnosti vašich soukromých dat zveřejněných veřejnosti. U všech kritických dat, ať už se jedná o zdravotnické záznamy, finanční záznamy nebo neveřejné osobní údaje (NPPI), nelze po zveřejnění obnovit jejich důvěrnost. To činí tuto formu útoku pro COJ obzvláště škodlivou.

Důsledky útoku

Pokud se tato forma útoku – hrozba zveřejněním důvěrných dat do světa – podaří získat bitcoinové platby, představuje to důležitý posun v hackerských taktikách. Hackeři přesunou své úsilí směrem k ohrožení sítí, aby mohli exportovat (exportovat) soukromá data za účelem jejich zveřejnění. Tradiční taktiky snižování rizika ransomwaru prostřednictvím zálohování dat budou muset být nahrazeny novými kybernetickými ochrannými opatřeními, jako je silné dvoufaktorové ověřování, robustní monitorování sítě a blokování odchozích datových přenosů ve firewallech, abychom jmenovali alespoň některé výchozí body.

Zpráva s sebou:

Útoky ransomwaru se stupňují co do frekvence a dopadu. Všechny vládní organizace, malé a střední podniky musí zlepšit svou připravenost na kybernetickou bezpečnost. CyberHoot má mnoho nástrojů, které k zahájení tohoto procesu potřebujete.

Navštivte CyberHoot.com a vyzkoušejte si bezplatnou zkušební verzi. Začněte s přípravami podle svého harmonogramu a časového harmonogramu. Když se díváte do hlavně ransomwarové zbraně, je už příliš pozdě.

[1] https://cs.wikipedia.org/wiki/Informační_bezpečnost#Dostupnost

[2] https://cs.wikipedia.org/wiki/Informační_bezpečnost#Důvěrnost